Viele nette Gimmicks… 
Archive for the ‘Allgemeines…’ Category
Comments: 0Februar 5th, 2012 by miglosch
Comments: 0Januar 14th, 2011 by miglosch
Was an sich als ein zusätzliches Sicherheitsfeature gedacht ist, entpuppt sich schnell als Stolperfalle.
Die Rede ist von der Passwort-Abfrage bei SSL-Zertifikaten!
Da bei einem, vielleicht sogar automatischen, Reboot des Servers in der Regel niemand davor sitzt, um ein Passwort einzutippen, kann es passieren, dass der Prozess des Apache einfach “stirbt” und die Webseiten nicht mehr erreichbar sind. Ein höchst unerfreulicher Zustand!
Zertifikatsaussteller wie z.B. StartSSL verlangen bei der Erstellung eines Class1 Zertifikates zum Beispiel ein Passwort, welches dann später bei jedem neustart des Apachen eingetippt werden müsste… Das ist natürlich Nonsens!
Meine Suche im Web nach einer Lösung dieses Dilemmas ergab folgenden hilfreichen Tipp:
Da beim Booten der Maschine wohl schlecht die Passphrase eines SSL-Zertifikates gleich mit eingegeben werden kann, hier die Lösung wie man sie wieder entfernt.
- wechseln Sie in das Apache Konfigurationsverzeichnis (bei mir z.B. /etc/httpd/ssl.key)
- am Besten vorher eine Sicherheitskopie des Verzeichnis anlegen.
- kopieren Sie die Datei server.key (kann auch private.key heißen usw.) nach server.pass.key
- entfernen Sie die Passphrase mit:openssl rsa -in server.pass.key -out server.key</font>
- danach sollte man den Webserver mit apachectl stop stoppen und ihn danach mit apachectl start oder apachectl sslstart neu startenAb jetzt verlangt der Apache Startvorgang keine Passphrase mehr.
Gruß
Frank
Quelle: administrator.de
Kleine Anmerkung noch…
Das entsprechnende Verzeichnis bei Debian Lenny ist /etc/apache2/ssl/
und der entsprechende Befehl lautet /etc/init.d/apache2 restart
Danke Frank!
Comments: 0September 24th, 2010 by miglosch
Quelle: www.die-kaffeeseite.de
…wie könnte man diesen Tag würdiger begehen, als mit einer großen Tasse von dem braunen Gebräu?!
Wollt ihr mehr über die Vielseitigkeit von Kaffee erfahren, dann klickt einfach auf nebestehendes Bild.
Comments: 0Juli 27th, 2010 by miglosch
Nichts ist so beständig wie der Wandel
Heraklit von Ephesus (etwa 540 – 480 v. Chr.)
Comments: 0Juni 29th, 2010 by miglosch
…im Bezug auf meinen letzten Artikel… Read the rest of this entry »
Da “treffe” ich eine alte Bekannt zufällig auf facebook wieder und war zunächst hoch erfreut über den erneuten Kontakt. Die Neugierde, wie sich dieser ehemals gemochte Mensch entwickelt hat und was sie für ein Leben führt, war auf beiden Seiten da. Schade nur, dass sie wieder mal eine der Frauen war, die sich nicht einfach mit einem alten Bekannten auf einen Kaffee treffen DÜRFEN, weil sonst ihr Partner zu Hause einen Kollaps erleidet. Solche Frauen sind dann auch noch so – wie soll ich das charmant formulieren? (bescheuert? Ja, ich denke das trifft es…) – bescheuert und verwechseln das mit Liebe. *kopfschüttel* Was ich auch nicht verstehe sind in diesem Kontext Äußerungen wie,
.
.
.
..