[devel] Проблема с mod_ssl
Aleksey Avdeev
solo at solin.spb.ru
Mon Oct 12 05:04:33 UTC 2009
12.10.2009 01:32, Денис Смирнов пишет:
> Сейчас mod_ssl генерирует ключи в %pre, при этом никаких других штатных
> способов создать автоматически ключик не предусмотрено.
>
> При создании mkve bundle возникает естественная проблема -- ключ зашит в
> бандл, и все пользователи этого bundle будут иметь идентичный ssl ключ.
>
> С моей точки зрения это кошмар.
>
> Правильно создавать ключ в initscript, но у mod_ssl нет initscript, ибо
> это модуль к апачу. А апач не должен требовать для себя ssl, это лишняя
> зависимость.
>
> Вот такая вот неприятная ситуация.
Сейчас оба apache не соответствуют нашему ssl полиси (что-то я найти
его не могу, но помню что что-то такое у нас было). Приведение в планах,
но не близких... Прошу развесить на меня баги, если это актуально.
--
С уважением. Алексей.
-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 554 bytes
Desc: OpenPGP digital signature
URL: <http://lists.altlinux.org/pipermail/devel/attachments/20091012/598ef363/attachment.bin>
More information about the Devel
mailing list