From: Dmitry Lebkov <dima@sakhalin.ru>
To: devel@altlinux.ru
Subject: [devel] [Q]Общесистемный каталог для SSL-сертификатов.
Date: Tue, 7 Jan 2003 01:10:43 +1000
Message-ID: <20030107011043.5e1af8e1.dima@sakhalin.ru> (raw)
Доброго времени суток,
Есть ли в нас в системе какой-нить общий каталог, куда следует
складывать SSL-сертификаты сервисов, запускаемых на отдельно
взятой машине?
Сейчас имеем ситуацию, когда сервис, поддерживающий SSL/TLS,
хранит сертификаты там где понравилось автору/пакаджеру пакета,
что есть не очень хорошо.
Может быть имеет смысл сделать что-то типа /usr/share/ssl-cert
и внутри создавать структуру каталогов (?) для каждого сервиса,
умеющего SSL/TLS (с соответствующм разграничением доступа)?
Из плюсов:
- монтировать /usr в read-only значительно проще чем /etc или /var;
- упрощается контроль целостности сертификатов в случае размещения
их всех в одном, оговоренном, месте;
Из минусов:
- патчить все существующие сервисы на предмет размещения сертификатов;
- поддерживать внесенные измененияж
Какие будут предложения?
--
WBR, Dmitry Lebkov
next reply other threads:[~2003-01-06 15:10 UTC|newest]
Thread overview: 7+ messages / expand[flat|nested] mbox.gz Atom feed top
2003-01-06 15:10 Dmitry Lebkov [this message]
2003-01-06 19:00 ` Ivan Zakharyaschev
2003-01-07 5:43 ` [devel] [Q]Общесистемныйкаталог " Dmitry Lebkov
2003-01-07 11:06 ` [devel] Q: systemwide directories for SSL certificates Dmitry V. Levin
2003-01-07 13:43 ` Dmitry Lebkov
2003-01-07 14:21 ` Dmitry V. Levin
2003-01-08 9:32 ` [devel] " Michael Shigorin
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=20030107011043.5e1af8e1.dima@sakhalin.ru \
--to=dima@sakhalin.ru \
--cc=devel@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Team development discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
public-inbox-index devel
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.devel
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git