รหัสผ่าน SSL ใน apache2 รีสตาร์ท

ฉันตั้งค่าใบรับรองไวด์การ์ด SSL จาก Godaddy บน Apache2 เมื่อใดก็ตามที่เซิร์ฟเวอร์รีสตาร์ทเครื่องจะถามรหัสผ่านสำหรับคีย์ส่วนตัวของใบรับรอง SSL

เป็นวิธีที่ดีที่สุดในการลบอุปสรรคนี้เพื่อเริ่มต้นใหม่เพราะเมื่อ logfile หมุนรีสตาร์ทเกิดขึ้นในช่วงกลางของคืนเซิร์ฟเวอร์ไม่ได้กลับมาและฉันได้รับลูกค้าโทรไม่มีความสุขในตอนเช้าเพราะมันเป็นเซิร์ฟเวอร์ที่ใช้ร่วมกัน .

ในการทำให้ apache ได้รับข้อความรหัสผ่านทุกครั้งที่รีสตาร์ทให้เพิ่มส่วนนี้ใน httpd.conf:

SSLPassPhraseDialog exec:/path/to/passphrase-file

ในข้อความรหัสผ่านของคุณ:

#!/bin/sh
echo "passphrase"

และสร้างไฟล์ปฏิบัติการวลีรหัสผ่าน:

chmod +x passphrase-file

คุณต้องลบการเข้ารหัสออกจากไฟล์คีย์ส่วนตัวของคุณดังนี้:

openssl rsa -in server.key -out server.key.new

mv server.key.new server.key

ตรวจสอบให้แน่ใจว่าไฟล์คีย์ใหม่สามารถอ่านได้โดยรูทเท่านั้นไม่เช่นนั้นใครก็ตามที่เข้าถึงเชลล์ไปยังเซิร์ฟเวอร์นี้จะสามารถคว้าไพรเวตคีย์และเลียนแบบเซิร์ฟเวอร์ของคุณได้

หากต้องการทำให้คีย์อ่านได้โดยรูทเท่านั้นให้ทำ 'chmod 600 server.key.new' ก่อนทำการสลับคีย์