* Re: [mdk-re] mod_ssl : help plz
2002-03-14 11:28 [mdk-re] mod_ssl : help plz Peter V. Saveliev
@ 2002-03-14 11:51 ` Sergei Dolmatov
2002-03-14 12:26 ` Peter V. Saveliev
2002-03-14 11:56 ` [mdk-re] " Artem K. Jouravsky
2002-03-14 12:39 ` Alexander Bokovoy
2 siblings, 1 reply; 5+ messages in thread
From: Sergei Dolmatov @ 2002-03-14 11:51 UTC (permalink / raw)
To: ALT Linux
On Thu, Mar 14, 2002 at 11:36:33AM +0300, Peter V. Saveliev wrote:
> Hello!
>
> Как _правильно_ заводить apache с mod_ssl? Есть сайт,
> есть сертификат на сайт, сайт прописан в vhosts. При
> старте mod_ssl спрашивает пароль к сертификату, что
> понятно. А функция daemon из /etc/init.d/functions
> руками apachectl либо service httpd отправляет этот
> запрос _в_сислог_, где он, болезный, и светится на
> 12 консоли, в молчаливом вопле ожидая реакции...
>
> Сейчас стартую руками, выдрав http -DHAVE_ЧЕГО-ТО-ТАМ
> из обычного старта. Переписывать daemon не хочу, так
> как руки кривые до безобразия, а эта функция пускает
> каждый первый сервис.
http://www.modssl.org/docs/2.8/ssl_faq.html#ToC31
--
Regards,
Sergei Dolmatov.
^ permalink raw reply [flat|nested] 5+ messages in thread
* [mdk-re] Re: mod_ssl : help plz
2002-03-14 11:28 [mdk-re] mod_ssl : help plz Peter V. Saveliev
2002-03-14 11:51 ` Sergei Dolmatov
@ 2002-03-14 11:56 ` Artem K. Jouravsky
2002-03-14 12:39 ` Alexander Bokovoy
2 siblings, 0 replies; 5+ messages in thread
From: Artem K. Jouravsky @ 2002-03-14 11:56 UTC (permalink / raw)
To: ALT Linux
On Thu, Mar 14, 2002 at 11:36:33AM +0300, Peter V. Saveliev wrote:
> Hello!
>
> Как _правильно_ заводить apache с mod_ssl? Есть сайт,
> есть сертификат на сайт, сайт прописан в vhosts. При
> старте mod_ssl спрашивает пароль к сертификату, что
> понятно. А функция daemon из /etc/init.d/functions
> руками apachectl либо service httpd отправляет этот
> запрос _в_сислог_, где он, болезный, и светится на
> 12 консоли, в молчаливом вопле ожидая реакции...
>
> Сейчас стартую руками, выдрав http -DHAVE_ЧЕГО-ТО-ТАМ
> из обычного старта. Переписывать daemon не хочу, так
> как руки кривые до безобразия, а эта функция пускает
> каждый первый сервис.
>
> Товарищи разработчики, хелп, пожалуйста.
Ну зачем сразу разработчики....
Цитата с http://linuxnews.ru/docs/showdoc.php?id=1757&thread=1757:
------------------------------------
Теперь можно попробовать перезапустить сервер. Опс, при запуске Apache
требует ввести парольную фразу. Конечно, первый раз такое можно пережить,
но такое поведение неприемлемо для рабочего сервера.
Входим в каталог с ssl.key
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key
Вводим пароль для дешифровки
chmod 400 server.key
И закрываем файл с отрытым ключом от посторонних глаз, все сервер больше не
будет спрашивать пароль. На данном этапе уже должен работать SSL на полную
катушку. То есть, набирая https://host вы должны получать запрос браузера
на использование этого сертификата.
-------------------------------------
--
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
Old Grandad is dead but his spirits live on.
^ permalink raw reply [flat|nested] 5+ messages in thread
* [mdk-re] Re: mod_ssl : help plz
2002-03-14 11:28 [mdk-re] mod_ssl : help plz Peter V. Saveliev
2002-03-14 11:51 ` Sergei Dolmatov
2002-03-14 11:56 ` [mdk-re] " Artem K. Jouravsky
@ 2002-03-14 12:39 ` Alexander Bokovoy
2 siblings, 0 replies; 5+ messages in thread
From: Alexander Bokovoy @ 2002-03-14 12:39 UTC (permalink / raw)
To: mandrake-russian
On Thu, Mar 14, 2002 at 11:36:33AM +0300, Peter V. Saveliev wrote:
> Hello!
>
> Как _правильно_ заводить apache с mod_ssl? Есть сайт,
> есть сертификат на сайт, сайт прописан в vhosts. При
> старте mod_ssl спрашивает пароль к сертификату, что
> понятно. А функция daemon из /etc/init.d/functions
> руками apachectl либо service httpd отправляет этот
> запрос _в_сислог_, где он, болезный, и светится на
> 12 консоли, в молчаливом вопле ожидая реакции...
>
> Сейчас стартую руками, выдрав http -DHAVE_ЧЕГО-ТО-ТАМ
> из обычного старта. Переписывать daemon не хочу, так
> как руки кривые до безобразия, а эта функция пускает
> каждый первый сервис.
>
> Товарищи разработчики, хелп, пожалуйста.
http://www.modssl.org/docs/2.8/ssl_faq.html#remove-passphrase
--
/ Alexander Bokovoy
Software architect and analyst // SaM-Solutions Ltd.
---
Yow!
^ permalink raw reply [flat|nested] 5+ messages in thread