Dotaz: apache nevezme novy certifikat

[Pavel]

Ahoj, na serveru s linuxem RH4 ES a apache2 mi vyprsely certifikaty. Nechal jsem u certifikacni autority vytvorit nove. Pokud vsak v konfiguraci apache zmenim nazvy souboru na nove certifikaty, apache nenastartuje a zahlasi ze soubor s certifikatem bud neexistuje nebo je prazdny. Zkousel jsem pojmenovat nove certifikaty stejne jako ty stare, ale vysledek je stejny. Zkousel jsem menit i prava souboru, ale to take nepomohlo. Netusite, kde by mohla byt chyba.

Dik moc. Pavel

Odpovědi

[cronin]

Skontroluj pristupove prava. Subory s klucmi a certifikatmi nesmu byt zapisovatelne nikomu, okrem vlastnika. To same plati pre adresar, v ktorom sa nachadzaju. Idealne prava pre subory su 600 a pre adresar, v ktorom sa nachadzaju 700.

[Michal Kubeček]

Zkuste ten certifikát zkontrolovat:

  openssl x509 -noout -text -in file.cert

[Pavel]

Tak uz jsem na to prisel, mohl za to zapnuty SELinux.

Pavel