在 Apache 2 裡，如果要使用有被 Passphrase 保護的 key 給 SSL 使用
必須在某處提供 SSL 的 Passphrase 才能讓 Apache 正常啟動。
一般內建的方法是使用 builtin，也就是 Apache 啟動時會直接詢問使用者
其他方法則是可以把 Passphrase 寫在某個檔案裡，要 Apache 啟動時去讀取。
而寫設定的地方，在我的 container 中是放在 /etc/apache2/mods-enabled/ssl.conf 裡。
如果是不想那麼麻煩地處理 Passphrase 問題，想把他從金鑰中移掉
則可以參考 [2] 的方法，只需要指定輸入和輸出的金鑰檔名，然後輸入 Passphrase
就可以重製出一個不需要 Passphrase 的金鑰了。
以 RSA 的金鑰來說，指令如下：
openssl rsa -in /path/to/your/rsakey.key -out /path/to/your/rsa.nocrypt.key
沒有留言:
張貼留言