]> git.ipfire.org Git - thirdparty/bind9.git/commitdiff
fix: ci: tests: Use FIPS compatible DH-param files
authorArtem Boldariev <artem@isc.org>
Wed, 4 Dec 2024 16:50:36 +0000 (16:50 +0000)
committerArtem Boldariev <artem@isc.org>
Wed, 4 Dec 2024 16:50:36 +0000 (16:50 +0000)
When the tests were added, the files were generated without FIPS
compatibility in mind. That made the tests fail on recent OpenSSL
versions in FIPS mode.

So, the files were regenerated on a FIPS compliant system using the
following stanza:

```
$ openssl dhparam -out <file> 3072
```

Apparently, the old files are not valid for FIPS starting with OpneSSL
3.1.X release series as "FIPS 140-3 compliance changes" are mentioned
in the [changelog](https://openssl-library.org/news/openssl-3.1-notes/).

Closes #5074.

Merge branch '5074-fips-compatible-dhparams' into 'main'

See merge request isc-projects/bind9!9807


Trivial merge