[mdk-re] Re: [mdk-re] Re: [mdk-re] про Apache/1.3.17 mod ssl/2.8.0

[Lenya Khachaturov <lenya@chemsell.yaroslavl.ru>]

Hello Kataev,

Wednesday, February 28, 2001, 4:34:34 AM, you wrote:

KA> Viacheslav Kaloshin [multik@asplinux.ru] wrote:
>> > Кто нибудь юзает эту связку?
>> > Есть вопросы как по сабжу точно, так и общие...
>> > АУ!!!!
>> Только что сегодня выложил обновленную доку, описывающую
>> apache_1.3.14rusPL30.0+mod_ssl-2.7.1
>> но думаю, особой разницы нет ... в чем вопрос-то ?
>> -- 
>> With best wishes,
>> Viacheslav Kaloshin
>> multik@asplinux.ru tel. +7 095 722-4529
>> http://linuxnews.ru
>> 
>> _______________________________________________
>> Mandrake-russian mailing list
>> Mandrake-russian@linuxteam.iplabs.ru
>> http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian
KA> Вопросов несколько.
KA> При запуске апача с ссл спрашивает пароль - как сделать чтоб не спрашивал
Читайте доки openssl. Есть команда для вырезания пароля из
сертификата, навскидку не вспомню. Вообще говоря делать это не
рекомендуется, т.к. пароль защищает private key, и его вырезание
чревато. Без этого можно обойтись: у Апача есть директива:
SSLPassPhraseDialog exec:/path/to/script/get_pass

где get_pass - перл-скрипт, передающий пароль:

#!/usr/bin/perl

# check which virutal's passphrase is required and send it to STDOUT

if ($ARGV[0] =~ /^ssl\.host1\.co\.uk/) {
        print "hubble bubble toil and trouble";
}
elsif ($ARGV[0] =~ /^ssl\.host2\.com/) {
        print "a c&y%t*c passh phrase";
}
elsif ($ARGV[0] =~ /^ssl\.host3\.to/) {
        print "passphrase number three";
}

KA> как получить сертификат чтоб всякие браузеры не говорили что он левый
Если в браузере нет сертификата того Root CA, который выдал сертификат
серверу, то ругань будет. Т.е. можно создать собственный CA, запихать
его сертификат в браузер, и больше ругани не будет. Если решите
попробовать, можете написать мне лично, помогу с доками/советами.

KA> а про апач - метод пост
KA> как запостиь картинку, чтоб он не приляпывал content-type?
KA> раньше этого не было началось только с 14 версии...




-- 
Best regards,
 Lenya                            mailto:lenyak@mail.ru