
<HTML>

<HEAD>

<TITLE>SSL question??</TITLE>

</HEAD>

<BODY>

<FONT FACE="Calibri, Verdana, Helvetica, Arial"><SPAN STYLE='font-size:11pt'>Hi all,<BR>

<BR>

I’ve just put in a blueprint @ <a href="http://wiki.openstack.org/SSLEndpoints">http://wiki.openstack.org/SSLEndpoints</a><BR>

<BR>

One of the fixes is the rabbitmq (via amqlib, via kombu) client that was done in bug <a href="https://bugs.launchpad.net/nova/+bug/790900">https://bugs.launchpad.net/nova/+bug/790900</a><BR>

<BR>

One thing I noticed was that this only enables the boolean true/false flag but it seems like in python2.6+ (which afaik is required for openstack – right?) that that boolean can actually be a dictionary which can provide cert files and the like (instead of just saying on/off). Is that something people think is useful for the essex series, to get that fixed?<BR>

<BR>

See: <a href="https://code.google.com/p/py-amqplib/source/browse/amqplib/client_0_8/transport.py#189">https://code.google.com/p/py-amqplib/source/browse/amqplib/client_0_8/transport.py#189</a><BR>

<BR>

Other SSL changes we are seeing are great, but I am unsure of the priority of them, ie, <a href="http://wiki.openstack.org/nova-security-updates">http://wiki.openstack.org/nova-security-updates</a>, would it be useful for people at yahoo to try to take that one on as well (I don’t really see a direct owner?). <BR>

<BR>

Let me know,<BR>

Hope to help!<BR>

<BR>

-Josh</SPAN></FONT>

</BODY>

</HTML>