Mailinglist Archive: opensuse-de (3513 mails)
| < Previous | Next > |
Re: apace2 SSL
- From: Andreas Heinlein <aheinlein@xxxxxxx>
- Date: Fri, 03 Dec 2004 10:13:37 +0100
- Message-id: <41B02E41.20402@xxxxxxx>
Hallo,
was er meinte, ist das loswerden der Passwortabfrage beim Start von Apache2. Ich kenn das verwendete Script nicht und habe auch grade keine Zeit, Apache2 samt Docs zu installieren und nachzuschauen, aber offenbar erzeugt es ein verschlüsseltes Zertifikat, welches mit einem Kennwort geschützt (verschlüsselt) ist. Einzige Lösung besteht darin, ein unverschlüsseltes Zertifikat zu erzeugen. Auf einem öffentlichen Webserver sollte man das tunlichst nicht tun; da ich annehme dass er das nicht vorhat, sollte das aber gehen. Schau mal in dem Script, ob da z.B. ein Aufruf von "openssl genrsa" oder "openssl gendsa" drin ist mit einer Option wie "-des", "-3des" oder "-idea", dann mach das mal weg.
Bye,
Andreas
Roland May schrieb:
was er meinte, ist das loswerden der Passwortabfrage beim Start von Apache2. Ich kenn das verwendete Script nicht und habe auch grade keine Zeit, Apache2 samt Docs zu installieren und nachzuschauen, aber offenbar erzeugt es ein verschlüsseltes Zertifikat, welches mit einem Kennwort geschützt (verschlüsselt) ist. Einzige Lösung besteht darin, ein unverschlüsseltes Zertifikat zu erzeugen. Auf einem öffentlichen Webserver sollte man das tunlichst nicht tun; da ich annehme dass er das nicht vorhat, sollte das aber gehen. Schau mal in dem Script, ob da z.B. ein Aufruf von "openssl genrsa" oder "openssl gendsa" drin ist mit einer Option wie "-des", "-3des" oder "-idea", dann mach das mal weg.
Bye,
Andreas
Roland May schrieb:
Am Donnerstag, 2. Dezember 2004 23:35 schrieb Can-Carlo Dörtbudak:
Hi rolanddann sollte es unter
Kannst Du mal beschreiben, wie Du das hinbekommen hast..sitze hier auchAlso den SSL erstellen ist sehr einfach. Geh
dran und irgendwie hängt es..
in /usr/share/doc/packages/apache2 und starte das Skript certifikate.sh
Folge dem Menue, das war es. Mit rcapache2 start -DSSL ist es dann ein SSL
Gruß Can
/etc/sysconfig/apache
ein Serverflag -DSSL tun
als Antwort auf Deine Frage, oder?
| < Previous | Next > |