<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
span.EmailStyle20
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:#0071C5;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="#0563C1" vlink="#954F72">
<div class="WordSection1">
<p class="MsoNormal"><span style="color:#0071C5">Hi Andy,<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#0071C5">Thanks for letting us know about this doc change. It looks like this software bug fix requires an update to this user document:
<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#0071C5"><a href="https://docs.starlingx.io/configuration/cert_config.html">https://docs.starlingx.io/configuration/cert_config.html</a>, in the Local Docker registry section.  [source file = configuration/cert_config.rst]
<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#0071C5"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#0071C5">Can you please open a review against this guide in the docs repo and add the line “Related-Bug: 1883300” in your commit message? That will help us keep track of everything, since the original SW bug is already
 Fixed.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#0071C5">Please let me know if you have any questions or issues.
<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#0071C5"><o:p> </o:p></span></p>
<div>
<p class="MsoNormal"><span style="color:#0071C5">thanks again,<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#0071C5">Mary Camp<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;color:#0071C5">PTIGlobal Technical Writer |
<a href="mailto:maryx.camp@intel.com">maryx.camp@intel.com</a><o:p></o:p></span></p>
</div>
<p class="MsoNormal"><span style="color:#0071C5"><o:p> </o:p></span></p>
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b>From:</b> Ning, Antai (Andy) <Andy.Ning@windriver.com> <br>
<b>Sent:</b> Wednesday, August 5, 2020 11:20 AM<br>
<b>To:</b> starlingx-discuss@lists.starlingx.io<br>
<b>Cc:</b> Khalil, Ghada <Ghada.Khalil@windriver.com>; Waines, Greg <Greg.Waines@windriver.com>; Balaraj, Juanita <Juanita.Balaraj@windriver.com>; Camp, MaryX <maryx.camp@intel.com><br>
<b>Subject:</b> [Starlingx-discuss] stx docs input: 1883300<o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black">Hi All:<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black"><o:p> </o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black">Here is the doc info for:<o:p></o:p></span></p>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black">Support for ICA signed ssl, docker_registry certifcate installation:<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black">(<a href="https://bugs.launchpad.net/starlingx/+bug/1883300">https://bugs.launchpad.net/starlingx/+bug/1883300</a>)<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black"><o:p> </o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black">The fix is delivered as:<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black"><a href="https://review.opendev.org/#/c/740960/">https://review.opendev.org/#/c/740960/</a><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black"><a href="https://review.opendev.org/#/c/740958/">https://review.opendev.org/#/c/740958/</a><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black"><o:p> </o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black">With this bug fix released, ICA (intermediate CA) signed ssl, docker_registry<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black">certificate can be installed by the following command respectively:<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black"><o:p> </o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black">system certificate-install -m ssl <ssl cert pem file>
<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black">system certificate-install -m docker_registry <docker registry cert pem file>
<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black"><o:p> </o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black">An ICA signed ssl, docker_registry certificate contains the final server<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black">certificate, and the intermediate CA certificates signing the final server<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black">certificate.<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black"><o:p> </o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black">In the pem file passed to system certificate install command, the certificates<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black">should be ordered such that each of the certificate is signed by the succeeding<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black">one, with the final server certificate as the very first in the list.<o:p></o:p></span></p>
</div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black"><br>
Please let me know if you have any questions.<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black"><o:p> </o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black">Thanks,<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black">Andy<o:p></o:p></span></p>
</div>
</div>
</body>
</html>