[Eisfair] [E1] apache2 mit ssl will immer ein CA erzeugen
Juergen Edner
juergen at eisfair.org
Mo Nov 6 08:43:34 CET 2017
Hallo Sascha,
>>> dann setze die Parameter bitte einmal wie folgt und teste einmal:
>>>
>>> START_CERTS='yes'
>>> CERTS_CA_HOME='no'
>>
>> ich habe die Parameter jetzt so gesetzt.
>> Nach dem Speichern erfolgt folgende Ausgabe:
>> Activate configuration now (y/n) [yes]?
>>
>> version: v1.5.3
>> atd daemon status: enabled.
>> adding crl cronjob ...
>> creating logrotate configuration ...
>> finished.
>> Press ENTER to continue
>> Checking configuration file ...
>
> Diese Ausgabe erhielt ich nach dem Speichern der Konfiguration des
> certs-Paketes.
>
>> Activate configuration now (y/n) [yes]?
>> Creating Apache2 configuration ...
>> usermod: no changes
>> Creating CA for SSL ...
>> activating modules...
>> done activating modules
>> * Restarting Apache ...
>>
>> [ OK ]
>> Press ENTER to continue
>
> Diese Ausgabe erhielt ich nach dem anschließenden Speichern der
> Konfiguration des apache2-Paketes.
>
>> Es werden keine Zertifikatsdateien erzeugt.
>> Allerdings wird eine Datei /usr/local/ssl/certs-no-ca-home.txt mit
>> folgendem Inhalt angelegt:
>> contact the CA admin for certificate queries
danke, dies bestätigt exakt meine Erwartungen. Die erwähnte Datei
wird als eine Art Merker angelegt, dass auf diesem System keinen
eigenen Zertifikate erzeugt werden sollen. Ich werde nun noch sicher
stellen, dass diese auch standardmäßig bei einem nicht aktivierten
Paket existiert, um die von Dir ursprünglich genutzte Konfiguration
abzufangen.
Gruß Jürgen
--
Mail: juergen at eisfair.org
Mehr Informationen über die Mailingliste Eisfair