[mdk-re] Re: [mdk-re] Re: [mdk-re] про Apache/1.3.17 mod ssl/2.8.0
Lenya Khachaturov
=?iso-8859-1?q?lenya_=CE=C1_chemsell=2Eyaroslavl=2Eru?=
Вт Фев 27 23:22:11 MSK 2001
Hello Kataev,
Wednesday, February 28, 2001, 4:34:34 AM, you wrote:
KA> Viacheslav Kaloshin [multik на asplinux.ru] wrote:
>> > Кто нибудь юзает эту связку?
>> > Есть вопросы как по сабжу точно, так и общие...
>> > АУ!!!!
>> Только что сегодня выложил обновленную доку, описывающую
>> apache_1.3.14rusPL30.0+mod_ssl-2.7.1
>> но думаю, особой разницы нет ... в чем вопрос-то ?
>> --
>> With best wishes,
>> Viacheslav Kaloshin
>> multik на asplinux.ru tel. +7 095 722-4529
>> http://linuxnews.ru
>>
>> _______________________________________________
>> Mandrake-russian mailing list
>> Mandrake-russian на linuxteam.iplabs.ru
>> http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian
KA> Вопросов несколько.
KA> При запуске апача с ссл спрашивает пароль - как сделать чтоб не спрашивал
Читайте доки openssl. Есть команда для вырезания пароля из
сертификата, навскидку не вспомню. Вообще говоря делать это не
рекомендуется, т.к. пароль защищает private key, и его вырезание
чревато. Без этого можно обойтись: у Апача есть директива:
SSLPassPhraseDialog exec:/path/to/script/get_pass
где get_pass - перл-скрипт, передающий пароль:
#!/usr/bin/perl
# check which virutal's passphrase is required and send it to STDOUT
if ($ARGV[0] =~ /^ssl\.host1\.co\.uk/) {
print "hubble bubble toil and trouble";
}
elsif ($ARGV[0] =~ /^ssl\.host2\.com/) {
print "a c&y%t*c passh phrase";
}
elsif ($ARGV[0] =~ /^ssl\.host3\.to/) {
print "passphrase number three";
}
KA> как получить сертификат чтоб всякие браузеры не говорили что он левый
Если в браузере нет сертификата того Root CA, который выдал сертификат
серверу, то ругань будет. Т.е. можно создать собственный CA, запихать
его сертификат в браузер, и больше ругани не будет. Если решите
попробовать, можете написать мне лично, помогу с доками/советами.
KA> а про апач - метод пост
KA> как запостиь картинку, чтоб он не приляпывал content-type?
KA> раньше этого не было началось только с 14 версии...
--
Best regards,
Lenya mailto:lenyak на mail.ru
Подробная информация о списке рассылки community