enable integrity test in all rw-cert scenarios
[strongswan.git] / testing / tests / openssl-ikev1 / rw-cert / hosts / carol / etc / strongswan.conf
1 # /etc/strongswan.conf - strongSwan configuration file
2
3 pluto {
4   load = test-vectors openssl pubkey random hmac curl
5 }
6
7 # pluto uses optimized DH exponent sizes (RFC 3526)
8
9 libstrongswan {
10   dh_exponent_ansi_x9_42 = no
11   integrity_test = yes
12   crypto_test {
13     on_add = yes
14   }
15 }