Soru UNIX / Linux'ta SSL Sertifikası Yer
SSL sertifikalarının ve ilişkili özel anahtarların UNIX / Linux dosya sisteminde nereye gitmesi gerektiğine dair herhangi bir standart veya sözleşme var mı?
Sistem geniş kullanım için OpenSSL size sağlamalıdır /etc/ssl/certs ve /etc/ssl/private. İkincisi kısıtlı olacak 700 için root:root.
Başlangıçtaki bir özel durumu gerçekleştirmeyen bir uygulamanız varsa root Daha sonra, ilgili kısıtlı sahiplik ve izinlerle, uygulamaya yerel bir yer bulmak için size uygun olabilir.
Gerçekten var, teşekkürler Dan. - John Topley
bu bir yerlerde standartlaştırılmış mı? Dosya sistemi hiyerarşi standardı içermiyor. - cweiske
@cweiske Bu, resmen standartlaştırılmamış tarihsel bir OpenSSL sözleşmesi ve benim düşüncemde oldukça beceriksiz biri gibi görünüyor. En eski izim bu sürüm: rpm.pbone.net/index.php3/stat/4/idpl/38501/dir/redhat_other/com/... - kubanczyk
Bunun sadece Debian tabanlı dağıtımlar olduğunu belirtmek gerekir. - Joshua Griffiths
Buradaki web siteleri için SSL sertifikalarını (örn. Let's Encrypt veya Cloudflare) saklayabilir miyim? Teşekkürler! - Vladyslav Turak
Go'nun genel kök sertifikalarını aradığı yer burasıdır.:
Bu dağıtımdan dağıtıma değişecektir. Örneğin, Amazon Linux örneklerinde (RHEL 5.x ve RHEL6 parçalarına göre ve CentOS ile uyumlu olarak) sertifikalar; /etc/pki/tls/certs ve anahtarlar /etc/pki/tls/private. CA sertifikalarının kendi dizini vardır. /etc/pki/CA/certs ve /etc/pki/CA/private. Belirli bir dağıtımda, özellikle de barındırılan sunucularda, varsa, kullanılabilir olan dizin (ve izinler) yapısını izlemenizi öneririm.
CentOS7 için de aynı, teşekkürler. - Jacob Evans
Tomcat örneğiniz tarafından kullanılan bir sertifika arıyorsanız
Server.xml dosyasını aç
SSL / TLS bağlayıcısını ara
Görmek keystoreFile anahtar deposu dosyasının yolunu içeren özellik.
Cloudformation mevcut bir politikayı referans alan yeni bir rol oluşturabilir miyim? Ubuntu 14.04'te nginx en son sürüm uygulama havuzunu ekleyemiyorum WSUS / yama yönetimi olmadan bir sunucudan diğerine yama düzeyini çoğaltma Linux'ta aynı alt ağda iki ağ arabirimi ve iki IP adresi CentOS'ta 8080 numaralı bağlantı noktası açılıyor İnternet bağlantısı olmasa bile, OS X üzerinde DNS sunucusunu ayarlayın İstek Dizesi Bazında LDAP ile Apache'yi Dinamik Olarak Doğrulayın