<div dir="ltr"><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">Hi all,</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">I am configuring ovsdb-server to connect to a remote manager using SSL.  I have the certificates configured, and the connection works as long as I do not configure a ca-cert.   Configuring a ca-cert causes server-side certificate verification to fail in OpenSSL.</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">I believe this is because I am only allowed to insert an IP address for remote manager target and the remote server is using a certificate generated with it&#39;s DNS name, not IP address.</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">Is there a way (or any plans to support) providing a hostname target inside the manager table?  This would allow the OpenSSL library to properly verify server-side certificate.  Using per-IP certificates is not an option for us to due to load balancing and scale.</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">An example:<br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">Works: &quot;ssl:<a href="http://1.2.3.4:443">1.2.3.4:443</a>&quot;</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">Does not work: &quot;ssl:<a href="http://manager.example.com:443">manager.example.com:443</a>&quot;</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">Thank you,</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif">Paul</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif"><br></div></div>