Na resposta aceita, /path/to/passphrase-file
é fornecido como um caminho e nome de arquivo de exemplo para onde você decidir colocar o script auxiliar.
Na resposta aceita, /path/to/passphrase-file
é fornecido como um caminho e nome de arquivo de exemplo para onde você decidir colocar o script auxiliar.
Ele contém a frase secreta para a chave privada. Para o apache usar o certificado, ele precisa de uma chave para desbloqueá-lo quando o apache é iniciado no momento da inicialização, mas não há interação do usuário, portanto, a melhor opção é usar um arquivo de frase secreta. Ele insere a senha para você quando o apache solicita que ele seja inserido. Às vezes, o arquivo de chave não tem uma senha (não é recomendado), ele ainda pode pedir uma senha. então você ainda precisará de um que não envie nenhum texto, mas apenas pressione Enter.
Para esclarecer, o passphrase-file
é um script de shell . Você está configurando o apache para invocar um script de shell quando ele precisa da senha em vez de solicitar no terminal interativo ( SSLPassPhraseDialog exec:
significa "executar o programa a seguir e esperar que ele retorne a senha SSL"). O script de shell de exemplo apenas echo
s retorna a senha para o apache. Você pode usar qualquer script que retorne a senha em seu lugar, se você quiser configurar uma autenticação mais complexa.
Tags ssl apache-http-server