<div style="line-height:1.7;color:#000000;font-size:14px;font-family:Arial"><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">Hi,</div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">I am learning to configure keystone for tokenless  ssl x509  authorization, according to the document: <a href="http://docs.openstack.org/developer/keystone/configure_tokenless_x509.html." _src="http://docs.openstack.org/developer/keystone/configure_tokenless_x509.html.">http://docs.openstack.org/developer/keystone/configure_tokenless_x509.html.</a> </div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">when making self-signed certificate with command openssl,</div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">I don't know how to define issuer DN and subject DN for ssl x509.</div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">Is it right as the following?</div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">For example ,</div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">If using  tokenless authorization between nova service and keystone,</div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">i define <span style="font-size: 14.6667px; line-height: 24.9333px;">issuer DN  like the following:</span></div><div style="margin: 0in 0in 0.0001pt;"><span style="font-family: Calibri, sans-serif; font-size: 14.6667px; line-height: 24.9333px;">E=</span><font face="Calibri, sans-serif"><span style="font-size: 14.6667px; line-height: 24.9333px;">schmitt@openstack.com</span></font></div><div style="margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif;">CN=schmitt</div><div style="margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif;">OU=keystone</div><div style="margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif;">O=openstack</div><div style="margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif;">L=Sunnyvale</div><div style="margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif;">S=California</div><div style="margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif;">C=US</div><div style="margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif;">and define subject DN like the following:</div><div style="margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif;"><span style="line-height: 24.9333px; font-size: 14.6667px;">E=nova</span><font face="Calibri, sans-serif" style="line-height: 1.7;"><span style="font-size: 14.6667px; line-height: 24.9333px;">@openstack.com</span></font></div><div style="margin: 0in 0in 0.0001pt;"><div style="font-family: Calibri, sans-serif; line-height: 23.8px; margin: 0in 0in 0.0001pt;">CN=nova          #nova user defined in the configuration item [keystone_authtoken]fileˇ°/etc/nova/nova.confˇ±</div><div style="font-family: Calibri, sans-serif; line-height: 23.8px; margin: 0in 0in 0.0001pt;">OU=default</div><div style="font-family: Calibri, sans-serif; line-height: 23.8px; margin: 0in 0in 0.0001pt;">O=defalult</div><div style="font-family: Calibri, sans-serif; line-height: 23.8px; margin: 0in 0in 0.0001pt;">L=Sunnyvale</div><div style="font-family: Calibri, sans-serif; line-height: 23.8px; margin: 0in 0in 0.0001pt;">S=California</div><div style="font-family: Calibri, sans-serif; line-height: 23.8px; margin: 0in 0in 0.0001pt;">C=US</div><div style="font-family: Calibri, sans-serif; line-height: 23.8px; margin: 0in 0in 0.0001pt;"><br></div><div style="font-family: Calibri, sans-serif; line-height: 23.8px; margin: 0in 0in 0.0001pt;">Also,is there something special between subject DN and openstack service?</div></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">Thanks & Regards,</div><p class="MsoNormal" style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><o:p></o:p></p><p class="MsoNormal" style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">schmitt</p></div><br><br><span title="neteasefooter"><p> </p></span>