Merge branch 'master' into next
[openvswitch] / lib / ssl.man
1 .SS "Public Key Infrastructure Options"
2 .IP "\fB\-p\fR \fIprivkey.pem\fR"
3 .IQ "\fB\-\-private\-key=\fIprivkey.pem\fR"
4 Specifies a PEM file containing the private key used as \fB\*(PN\fR's
5 identity for outgoing SSL connections.
6
7 .IP "\fB\-c\fR \fIcert.pem\fR"
8 .IQ "\fB\-\-certificate=\fIcert.pem\fR"
9 Specifies a PEM file containing a certificate that certifies the
10 private key specified on \fB\-p\fR or \fB\-\-private\-key\fR to be
11 trustworthy.  The certificate must be signed by the certificate
12 authority (CA) that the peer in SSL connections will use to verify it.
13
14 .IP "\fB\-C\fR \fIswitch\-cacert.pem\fR"
15 .IQ "\fB\-\-ca\-cert=\fIswitch\-cacert.pem\fR"
16 Specifies a PEM file containing the CA certificate that \fB\*(PN\fR
17 should use to verify certificates presented to it by SSL peers.  (This
18 may be the same certificate that SSL peers use to verify the
19 certificate specified on \fB\-c\fR or \fB\-\-certificate\fR, or it may
20 beq a different one, depending on the PKI design in use.)