Início / server / Perguntas / 160768
Accepted
user274
Asked: 2010-07-16 07:09:17 +0800 CST

pare o apache de pedir a senha SSL a cada reinício [duplicado]

  • 772

Usando as instruções deste site, mas variando-as um pouco, criei uma CA usando -newca, copiei cacert.pempara o meu comp e importei como emissor confiável no IE. Eu então fiz -newreq e -sign (nota: eu faço /full/path/CA.sh -cmde não sh CA.sh -cmd) e movi o certificado e a chave para o apache.

Visitei o site no IE e usando o código .NET e parece confiável, ótimo (a menos que eu escreva www. na frente, o que é esperado). Mas toda vez que reinicio o apache, preciso digitar minha senha para o(s) site(s?).

Como posso fazer isso para que eu NÃO precise digitar a senha?

apache-2.2 ssl ssl-certificate openssl init.d

3 respostas

  1. Best Answer

    Você deseja remover a senha de um arquivo de chave. Rode isto:

    openssl rsa -in key.pem -out newkey.pem

    Esteja ciente de que isso significa que qualquer pessoa com acesso físico ao servidor pode copiar (e, portanto, abusar) da chave.

    • 77

  2. Eu fui culpado de remover a senha de meus próprios arquivos de chave no passado, porque é a solução mais simples, mas em termos de segurança, não é a melhor ideia. Uma alternativa é alimentar a senha para o Apache. Você pode fazer isso com a SSLPassPhraseDialogopção em seu httpd.conf(ou outro arquivo que inclua).

    Se você tiver apenas um site SSL em seu servidor, a forma mais simples disso seria:

    # either of these will work
SSLPassPhraseDialog |/path/to/passphrase-script
SSLPassPhraseDialog exec:/path/to/passphrase-script

    Você então criaria um script muito simples chamado /path/to/passphrase-scriptque contém algo como o seguinte:

    #!/bin/sh
echo "put the passphrase here"

    Ao iniciar, o Apache pegará a saída deste script e a usará como a senha para sua chave SSL. Se você tiver vários sites SSL, SSLPassPhraseDialoghá maneiras adicionais de usá-lo, portanto, você pode ter um único script para todas as suas chaves ou um script separado para cada um, ou como quiser.

    • 27

  3. Para remover a senha de um arquivo PEM, você pode fazer o seguinte. Observe que ambos os comandos são necessários para a situação em que a chave privada e o certificado público estão no mesmo arquivo:

    # you'll be prompted for your passphrase one last time
openssl rsa -in mycert.pem -out newcert.pem
openssl x509 -in mycert.pem >> newcert.pem

    Isso criará um arquivo chamado "newcert.pem", que é um arquivo PEM sem senha. Conforme observado em outras respostas, você deve considerar se isso é ou não uma boa ideia do ponto de vista da segurança antes de fazê-lo.

    Capturado daqui

    • 4

relate perguntas