tests: Add options --fips to keygen for manual tests.
authorWerner Koch <wk@gnupg.org>
Tue, 22 Mar 2016 16:49:50 +0000 (17:49 +0100)
committerWerner Koch <wk@gnupg.org>
Tue, 22 Mar 2016 16:49:50 +0000 (17:49 +0100)
commitd328095dd4de83b839d9d8c4bdbeec0956971016
treee28d6423f52bc5aac505d9f7d9291f7beda577b0
parent5f9b3c2e220ca6d0eaff32324a973ef67933a844
tests: Add options --fips to keygen for manual tests.

(main): Add option --fips.
* tests/keygen.c (check_rsa_keys): Create an 2048 bit key with e=65539
because that is valid in FIPS mode.  Check that key generation fails
for too short keys in FIPS mode.
(check_ecc_keys): Check that key generation fails for Ed25519 keys in
FIPS mode.
--

This option allows to test the FIPS mode manually for key generation.
We should eventually expand all tests to allow testing in FIPS mode in
non FIPS enabled boxes.

Signed-off-by: Werner Koch <wk@gnupg.org>
tests/keygen.c