diff --git a/libs/go/ztsroletoken/role-token.go b/libs/go/ztsroletoken/role-token.go
index 836b0ae8701..9520a9b5375 100644
--- a/libs/go/ztsroletoken/role-token.go
+++ b/libs/go/ztsroletoken/role-token.go
@@ -121,7 +121,7 @@ func (r *roleToken) updateRoleToken() (string, error) {
 
 	rt, err := z.GetRoleToken(
 		zts.DomainName(r.domain),
-		zts.EntityName(r.opts.Role),
+		zts.EntityList(r.opts.Role),
 		durationToExpireSeconds(r.opts.MinExpire),
 		durationToExpireSeconds(r.opts.MaxExpire),
 		zts.EntityName(""),