Меню

Вход на сайт

Навигация

Сейчас на сайте

Пользователей онлайн: 0.

Сбор новостей

Подписка на Сбор новостей

Вы здесь

Главная » Форум » Gentoo Linux » Системное администрирование

ProFTPD + TLS/SSL [SOLVED]

20 июля, 2007 - 12:37 - NWhisper

Всем привет!

Есть ProFTPD, настроенный на работу с SSL. При запуске он каждый раз требует ввести passphrase для ключа: (Please provide passphrases for these encrypted certificate keys).

Можно ли как-то автоматизировать ввод этого пароля или совсем убрать запрос?

Кусок конфига ProFTPD, отвечающий за шифрование:

# TLS/SSL

TLSEngine on
TLSLog /var/log/proftpd.tls.log
TLSProtocol SSLv23
TLSRequired off
TLSDSACertificateFile /usr/local/etc/proftpd.cert/ca_1024.crt
TLSDSACertificateKeyFile /usr/local/etc/proftpd.cert/ca_1024.key
TLSCACertificatePath /usr/local/etc/proftpd.cert/
TLSVerifyClient off
TLSRenegotiate required off
TLSOptions NoCertRequest
TLSCipherSuite SSLv3:RSA

Форум: 
Системное администрирование
»

Отправлено Anarchist в 20 июля, 2007 - 13:09.

Т.е. решается не в конфиге (должен решаться???).

Должно подойти решение из моей статьи (хоть и не является идеологически безупречным решением).

Live free or die

—

:wq
--
Live free or die

»

Отправлено NWhisper в 21 июля, 2007 - 10:23.

Честно говоря, я не понял сути решения из статьи... Там есть только генерация ключей...
_____________
Уважайте себя - откажитесь от пиратского ПО

—

Секта Черных Пингвинов
http://blackpenguins.ru

»

Отправлено Anarchist в 23 июля, 2007 - 09:20.

Цитата:
Иначе говоря: необходимо создать файл ключа содержащий passphrase.
Реализуется следующим образом (действующий ключ сервера зовется server.key):

# mv server.key server.key.default
# openssl rsa -in server.key.default -out server.key

После чего по запросу с клавиатуры вводится passphrase и создается нужная тебе версия ключа.

Live free or die

—

:wq
--
Live free or die

»

Отправлено integer в 25 июля, 2007 - 04:31.

Зачем создавать ключ с pasphrase?
При взломе сервера этот пас не спасёт, а так имхо пас не нужен.

»

Отправлено Anarchist в 25 июля, 2007 - 10:45.

При взломе извне можно ожидать множества других гадостей.

Нужен же он для того, чтобы сервис автоматически (без участия оператора) запускался после (например) аварийной перезагрузки из-за отключения питания.

Live free or die

—

:wq
--
Live free or die

»

Отправлено integer в 23 июля, 2007 - 01:31.

Создай сам сертификаты без ключа nodes.

»

Отправлено NWhisper в 25 июля, 2007 - 11:29.

Всем большое спасибо!
Ключ с passphrase стал решением вопроса.
_____________
Уважайте себя - откажитесь от пиратского ПО

—

Секта Черных Пингвинов
http://blackpenguins.ru

»

Отправлено Anarchist в 25 июля, 2007 - 11:37.

Рано благодаришь. :)

И в статье написано, и здесь упоминалось, что проблему автоматического запуска сервиса оно конечно решает.
Но только решение небезупречно. Вполне можно пофлеймить. Полагаю, даже нужно.

Live free or die

—

:wq
--
Live free or die

»