/etc/openca(/.*)? gen_context(system_u:object_r:openca_etc_t,s0)
/etc/openca/.*\.in(/.*)? gen_context(system_u:object_r:openca_etc_in_t,s0)
/etc/openca/rbac(/.*)? gen_context(system_u:object_r:openca_etc_writeable_t,s0)
/usr/share/openca(/.*)? gen_context(system_u:object_r:openca_usr_share_t,s0)
/usr/share/openca/cgi-bin/ca/.+ -- gen_context(system_u:object_r:openca_ca_exec_t,s0)
/var/lib/openca(/.*)? gen_context(system_u:object_r:openca_var_lib_t,s0)
/var/lib/openca/crypto/keys(/.*)? gen_context(system_u:object_r:openca_var_lib_keys_t,s0)