test/fips.cnf

   1 openssl_conf = openssl_init
   2
   3 .include fipsmodule.cnf
   4
   5 [openssl_init]
   6 providers = provider_sect
   7 alg_section = evp_properties
   8
   9 [evp_properties]
  10 # Ensure FIPS non-approved algorithms in the FIPS module are suppressed (e.g.
  11 # TEST-RAND). This also means that EVP_default_properties_is_fips_enabled()
  12 # returns the expected value
  13 default_properties = "fips=yes"
  14
  15 [provider_sect]
  16 fips = fips_sect