use new certificates
[strongswan.git] / testing / tests / ikev1 / attr-cert / hosts / moon / etc / strongswan.conf
index 7ec52c7..a34b56f 100644 (file)
@@ -1,7 +1,13 @@
 pluto {
-  load = sha1 sha2 md5 aes des hmac gmp random curl
+  load = sha1 sha2 md5 aes des hmac pem pkcs1 gmp random curl
 }
 
 openac {
-  load = sha1 sha2 md5 gmp random x509 pubkey
+  load = sha1 sha2 md5 pem pkcs1 gmp random x509
+}
+
+# pluto uses optimized DH exponent sizes (RFC 3526)
+
+libstrongswan {
+  dh_exponent_ansi_x9_42 = no
 }