ssl_paths.patch

   1 diff -ur glusterfs-10.3.orig/rpc/rpc-transport/socket/src/socket.c glusterfs-10.3/rpc/rpc-transport/socket/src/socket.c
   2 --- glusterfs-10.3.orig/rpc/rpc-transport/socket/src/socket.c   2022-09-20 12:24:29.656820924 +0200
   3 +++ glusterfs-10.3/rpc/rpc-transport/socket/src/socket.c        2023-02-15 16:02:26.665973455 +0100
   4 @@ -46,20 +46,12 @@
   5  #define SSL_CRL_PATH_OPT "transport.socket.ssl-crl-path"
   6  #define OWN_THREAD_OPT "transport.socket.own-thread"
   7
   8 -#if !defined(DEFAULT_CERT_PATH)
   9 -#define DEFAULT_CERT_PATH SSL_CERT_PATH "/glusterfs.pem"
  10 -#endif
  11 -#if !defined(DEFAULT_KEY_PATH)
  12 -#define DEFAULT_KEY_PATH SSL_CERT_PATH "/glusterfs.key"
  13 -#endif
  14 -#if !defined(DEFAULT_CA_PATH)
  15 -#define DEFAULT_CA_PATH SSL_CERT_PATH "/glusterfs.ca"
  16 -#endif
  17 -#if !defined(DEFAULT_VERIFY_DEPTH)
  18 +#define DEFAULT_CERT_PATH "/etc/glusterfs/glusterfs.pem"
  19 +#define DEFAULT_KEY_PATH "/etc/glusterfs/glusterfs.key"
  20 +#define DEFAULT_CA_PATH "/etc/glusterfs/glusterfs.ca"
  21  #define DEFAULT_VERIFY_DEPTH 1
  22 -#endif
  23  #define DEFAULT_CIPHER_LIST "EECDH:EDH:HIGH:!3DES:!RC4:!DES:!MD5:!aNULL:!eNULL"
  24 -#define DEFAULT_DH_PARAM SSL_CERT_PATH "/dhparam.pem"
  25 +#define DEFAULT_DH_PARAM "/etc/glusterfs/dhparam.pem"
  26  #define DEFAULT_EC_CURVE "prime256v1"
  27
  28  #define POLL_MASK_INPUT (POLLIN | POLLPRI)