From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: Sergei To: mandrake-russian@linuxteam.iplabs.ru Subject: Re: [mdk-re] Re: [mdk-re] =?iso-8859-1?q?=D0=D2=CF=20Apache=2F1=2E3=2E17=20mod?= ssl/2.8. 0 X-Mailer: KMail [version 1.1.99] Content-Type: text/plain; charset="koi8-r" References: <20010227182211.A28199@acma.rh> <3A9BCD0A.512FF3C8@asplinux.ru> <20010227203434.A979@acma.rh> In-Reply-To: <20010227203434.A979@acma.rh> MIME-Version: 1.0 Message-Id: <01022811524200.24521@pif.b5.mephi.ru> Content-Transfer-Encoding: 8bit Sender: mandrake-russian-admin@linuxteam.iplabs.ru Errors-To: mandrake-russian-admin@linuxteam.iplabs.ru X-BeenThere: mandrake-russian@linuxteam.iplabs.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@linuxteam.iplabs.ru List-Help: List-Post: List-Subscribe: , List-Id: Mandrake/RE discussion list List-Unsubscribe: , List-Archive: Date: Wed Feb 28 08:49:02 2001 X-Original-Date: Wed, 28 Feb 2001 11:52:42 +0300 Archived-At: List-Archive: Среда 28 Февраль 2001 04:34, Вы написали: > > > Кто нибудь юзает эту связку? > > > Есть вопросы как по сабжу точно, так и общие... > > > АУ!!!! > > > > Только что сегодня выложил обновленную доку, описывающую > > apache_1.3.14rusPL30.0+mod_ssl-2.7.1 > > но думаю, особой разницы нет ... в чем вопрос-то ? > Вопросов несколько. > При запуске апача с ссл спрашивает пароль - как сделать чтоб не спрашивал > как получить сертификат чтоб всякие браузеры не говорили что он левый Если Вы имеете в виду пароль при запуске: Я все время использую метод из Black Cat 6.02 b все пока в порядке (выписка из описания Blcak Cat 6.02). 1. openssl genrsa -des3 -out server.key.secure 1024 2. openssl rsa -in server.key.secure -out server.key 3. openssl req -new -key server.key.secure -out server.csr 4. openssl req -new -x509 -days 365 -key server.key.secure -out server.crt 5. cp server.key /etc/httpd/ssl.key/server.key 6. cp server.key.secure /etc/httpd/ssl.key.secure Вы можете его положить как server.key, но в этом случае при каждом перезапуске машины или просто apache вам придется вводить пароль для подтверждения, что ключ действительно соответствует содержимому сайта... 7. cp server.csr /etc/httpd/ssl.csr/server.csr 8. cp server.crt /etc/httpd/ssl.crt/server.crt -- С уважением, Епифанов Сергей