[Eisfair] [E1] apache2 mit ssl will immer ein CA erzeugen

Marcus Roeckrath marcus.roeckrath at gmx.de
Sa Nov 4 23:26:00 CET 2017


Hallo Sascha,

Sascha Pohl wrote:

>>>> CERTS_CA_HOME
>>>
>>> steht auf "yes"
>> 
>> Dann setze das mal auf no.
>> 
>> Wenn ich Jürgen richtig verstanden habe, könnte das den Versuch von
>> apache2 eine CA erstellen zu wollen, unterbinden.
> 
> das habe ich soeben getestet, es macht aber keinen Unterschied.
> Ich würde es auch merkwürdig finden, wenn der Parameter Einfluss hätte,
> obwohl das gesamte Paket ja deaktiviert ist.

Das Apache2-Konfigurationsskript ruft

/var/install/bin/certs-create-tls-certs ca batch

aus dem certs-Paket auf.

Wenn in diesem Skript nun ein Test auf CERTS_CA_HOME implementiert ist, der
bei "no" dass Skript sofort beendet, würde Apache davon nichts mitbekommen.

-- 
Gruss Marcus


Mehr Informationen über die Mailingliste Eisfair