[Eisfair] [E1] apache2 mit ssl will immer ein CA erzeugen
Marcus Roeckrath
marcus.roeckrath at gmx.de
Sa Nov 4 23:26:00 CET 2017
Hallo Sascha,
Sascha Pohl wrote:
>>>> CERTS_CA_HOME
>>>
>>> steht auf "yes"
>>
>> Dann setze das mal auf no.
>>
>> Wenn ich Jürgen richtig verstanden habe, könnte das den Versuch von
>> apache2 eine CA erstellen zu wollen, unterbinden.
>
> das habe ich soeben getestet, es macht aber keinen Unterschied.
> Ich würde es auch merkwürdig finden, wenn der Parameter Einfluss hätte,
> obwohl das gesamte Paket ja deaktiviert ist.
Das Apache2-Konfigurationsskript ruft
/var/install/bin/certs-create-tls-certs ca batch
aus dem certs-Paket auf.
Wenn in diesem Skript nun ein Test auf CERTS_CA_HOME implementiert ist, der
bei "no" dass Skript sofort beendet, würde Apache davon nichts mitbekommen.
--
Gruss Marcus
Mehr Informationen über die Mailingliste Eisfair