]> git.ipfire.org Git - thirdparty/bind9.git/commitdiff
Fix nsupdate system test CA certificate signing validity days
authorAram Sargsyan <aram@isc.org>
Thu, 8 Dec 2022 12:34:33 +0000 (12:34 +0000)
committerAram Sargsyan <aram@isc.org>
Fri, 20 Jan 2023 14:45:30 +0000 (14:45 +0000)
The validity default days value of 1 was used for debugging and
left as such accidentally.

Use 10950 days, as used elsewhere (for example, in doth test CA).

This does not affect anything, the value will be effective when
generating new test certificates in the future.

bin/tests/system/nsupdate/CA/CA.cfg

index 1a3ed65f6761c2d40dcd4fcf8df7b6581399ba17..369e43a6d44722981e1d2400bb39ede38da9b26c 100644 (file)
@@ -15,7 +15,7 @@ serial         = $dir/serial           # serial number file for the next certifi
                                        # xxd -l 8 -u -ps /dev/urandom > ./serial
 database = $dir/index.txt                 # (must be created manually: touch ./index.txt)
 
-default_days   = 1                 # how long to certify for
+default_days   = 10950                 # how long to certify for
 
 #default_crl_days = 30                 # the number of days before the
 default_crl_days = 10950               # next CRL is due. That is the