Testsuite: force RSA auth for testcase loading dual certs
authorJeremy Harris <jgh146exb@wizmail.org>
Wed, 15 Nov 2017 18:38:44 +0000 (18:38 +0000)
committerJeremy Harris <jgh146exb@wizmail.org>
Wed, 15 Nov 2017 18:41:51 +0000 (18:41 +0000)
More recent OpenSSL versions (1.1.0) reasonably prefer ECDSA when available,
where older (1.0.2) preferred RSA

test/scripts/2100-OpenSSL/2102

index e9fdbfdcaee79e60e6c6a271740fead3ea87aa10..374f3a27f7af4048ff9342d4e9ee75880186f5bc 100644 (file)
@@ -1,5 +1,11 @@
 # TLS server: general ops and certificate extractions
 # TLS server: general ops and certificate extractions
-exim -DSERVER=server -bd -oX PORT_D
+#
+# NOTE: current OpenSSL libraries return faulty my-cert information
+# when more than one is loaded, which the conf for this testcase does.
+# As a result the expansion done and logged is misleading.
+#
+# Make RSA authentication the only acceptable
+exim -d-all+tls -DSERVER=server -DORDER=RSA -bd -oX PORT_D
 ****
 client-ssl 127.0.0.1 PORT_D
 ??? 220
 ****
 client-ssl 127.0.0.1 PORT_D
 ??? 220