New Russian TLS 1.2 implementation
[openssl.git] / test / CAtsa.cnf
index ab2f84aa0feb0ca5432ab44402de6e892aab0f18..e7ca8c5a1e124e7d1f4d5dc34f44c87b1da56f95 100644 (file)
@@ -3,8 +3,6 @@
 # This config is used by the Time Stamp Authority tests.
 #
 
-RANDFILE               = ./.rnd
-
 # Extra OBJECT IDENTIFIER info:
 oid_section            = new_oids
 
@@ -32,7 +30,6 @@ new_certs_dir = $dir/newcerts         # default place for new certs.
 certificate    = $dir/cacert.pem       # The CA certificate
 serial         = $dir/serial           # The current serial number
 private_key    = $dir/private/cakey.pem# The private key
-RANDFILE       = $dir/private/.rand    # private random number file
 
 default_days   = 365                   # how long to certify for
 default_md     = sha256                        # which md to use.
@@ -144,6 +141,8 @@ tsa_name            = yes   # Must the TSA name be included in the reply?
                                # (optional, default: no)
 ess_cert_id_chain      = yes   # Must the ESS cert id chain be included?
                                # (optional, default: no)
+ess_cert_id_alg                = sha256        # algorithm to compute certificate
+                                       # identifier (optional, default: sha1)
 
 [ tsa_config2 ]