<div dir="ltr">Hi Kevin thanks for your suggestions and guidance,<div><br></div><div>It is working with the given certificates now, The servers are able to communicate. I can rule out the issue is not with environment and configuration changes, I will debug or re-construct my certificates and see </div><div><br></div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Jun 28, 2023 at 6:56 PM Kevin P. Fleming <<a href="mailto:lists.kea-users@kevin.km6g.us">lists.kea-users@kevin.km6g.us</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div class="msg1625514956263348266"><u></u><div><div>On Wed, Jun 28, 2023, at 07:44, Kraishak Mahtha wrote:<br></div><blockquote type="cite" id="m_1625514956263348266qt"><div dir="ltr"><div>Hi Darren, <br></div><div><br></div><div>I am deploying at my lab currently but, when we get more familiar we will proceed with production.  I tried yes even with 2.3.8 and I am facing an issue, I thought it could be because of my certificates, and when I am reading more on this I saw a note in the reference document that <br></div><div>"<span style="background-color:rgb(252,252,252);color:rgb(64,64,64)"><span style="font-family:Lato,proxima-nova,"Helvetica Neue",Arial,sans-serif"><span style="font-size:16px">A sample set of certificates and associated objects is available at </span></span></span>src/lib/asiolink/testutils/ca".<br></div><div>I have downloaded the source from GIT and from the folder kea-master\kea-master\src\lib\asiolink\testutils\ca I used the following certificates as follows <br></div><div>  "trust-anchor": "/root/kea-server.crt"<br></div><div> "cert-file": "/root/kea-server.csr"<br></div><div> "key-file": "/root/kea-server.key"<br></div></div></blockquote><div><br></div><div> A CSR file is a Certificate Signing Request, it is not a certificate, and it cannot be used as one.<br></div><div><br></div><div>If you are going use those example files, they are:<br></div><div><br></div><div>trust-anchor: kea-ca.crt<br></div><div>cert-file: kea-server.crt<br></div><div>key-file: kea-server.key<br></div><div><br></div><div>They still may not work though, as the CN embedded in the kea-server.crt file probably doesn't match the name of your actual Kea server.<br></div></div>-- <br>
ISC funds the development of this software with paid support subscriptions. Contact us at <a href="https://www.isc.org/contact/" rel="noreferrer" target="_blank">https://www.isc.org/contact/</a> for more information.<br>
<br>
To unsubscribe visit <a href="https://lists.isc.org/mailman/listinfo/kea-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/kea-users</a>.<br>
<br>
Kea-users mailing list<br>
<a href="mailto:Kea-users@lists.isc.org" target="_blank">Kea-users@lists.isc.org</a><br>
<a href="https://lists.isc.org/mailman/listinfo/kea-users" rel="noreferrer" target="_blank">https://lists.isc.org/mailman/listinfo/kea-users</a><br>
</div></blockquote></div>