[devel] Проблема с mod_ssl

Aleksey Avdeev solo at solin.spb.ru
Mon Oct 12 05:04:33 UTC 2009


12.10.2009 01:32, Денис Смирнов пишет:
> Сейчас mod_ssl генерирует ключи в %pre, при этом никаких других штатных
> способов создать автоматически ключик не предусмотрено.
> 
> При создании mkve bundle возникает естественная проблема -- ключ зашит в
> бандл, и все пользователи этого bundle будут иметь идентичный ssl ключ.
> 
> С моей точки зрения это кошмар.
> 
> Правильно создавать ключ в initscript, но у mod_ssl нет initscript, ибо
> это модуль к апачу. А апач не должен требовать для себя ssl, это лишняя
> зависимость.
> 
> Вот такая вот неприятная ситуация.

  Сейчас оба apache не соответствуют нашему ssl полиси (что-то я найти
его не могу, но помню что что-то такое у нас было). Приведение в планах,
но не близких... Прошу развесить на меня баги, если это актуально.

-- 

С уважением. Алексей.


-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 554 bytes
Desc: OpenPGP digital signature
URL: <http://lists.altlinux.org/pipermail/devel/attachments/20091012/598ef363/attachment.bin>


More information about the Devel mailing list