<div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(102,102,102)">I have deployed Train with Kayobe. I'd like to enable SSL using a cert which is signed but NOT by a public CA. This means I need to add the CA cert to the containers. </div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(102,102,102)"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(102,102,102)">I came across this doc [1] and I wanted to ask / discover when this variable comes into play "kolla_copy_ca_into_containers"? <br>Does this variable work only from Victoria onwards or will it work in Train? <br></div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(102,102,102)">Do I require to have a "seed" to build containers, to enable this cert copy into containers? (kayobe overcloud container image build). </div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(102,102,102)">OR if I do "kayobe overcloud container image pull" will the cert be copied at that point? <br></div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(102,102,102)"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(102,102,102)">[1] <a href="https://docs.openstack.org/kolla-ansible/victoria/admin/tls.html" style="font-family:Arial,Helvetica,sans-serif">OpenStack Docs: TLS</a></div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(102,102,102)"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(102,102,102)">Thanks and regards,</div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(102,102,102)"><br></div><div><div dir="ltr" class="gmail_signature"><div dir="ltr">Tony Pearce<br><br></div></div></div></div></div></div></div></div>