15480 2008-04-27 17:37:02 +0400 [FR] Генерация сертификатов в PEM-формате. 2014-02-16 15:58:35 +0400 1 1 4 Development Sisyphus cert-sh-functions unstable all Linux CLOSED FIXED P2 normal --- 11543 15938 1 dlebkov cas cas dlebkov erthad jackie.rosen ldv vvk qa-sisyphus oldest_to_newest 69030 0 dlebkov 2008-04-27 17:37:03 +0400 Хотелось бы иметь функцию генерации сертификтоав в формате PEM (ключи и сертификат в одном файле с расширением .pem, лежащем в /var/lib/ssl/certs). 69054 1 inger 2008-04-28 12:02:29 +0400 Дима, что скажешь? 77150 2 dlebkov 2008-09-06 03:12:22 +0400 Цитата из https://bugzilla.altlinux.org/show_bug.cgi?id=14288 ------- Комментарий #1 от Dmitriy Kruglikov 2008-04-24 14:50:40 ------- Если в /usr/bin/cert-sh-functions добавить строки: #pem ssl_check_pem() { [ -n "$1" -a -f "$SSL_CSRDIR/$1.pem" ] } ssl_make_pem(){ ssl_check_pem "$@" && return [ -n "$1" ] || ssl_fatal 'Insufficient arguments.' "$OPENSSL" req -new -x509 -days 365 -nodes -out "$SSL_CSRDIR/$1.pem" -keyout "$SSL_CSRDIR/$1.pem" -config $2 >/dev/null 2>&1 || ssl_fatal 'Unable to create PEM certificate' } перед строкой #dh params или в любом удобном месте, то можно будет генерировать сертификаты *.pem для cyrus-imap, например. В качестве параметров передается имя файла сертификата и имя файла с ответами на вопросы (формат /etc/ahttpd/ahttpd.cnf устраивает) ------ 85148 3 raorn 2009-01-28 18:05:34 +0300 Насколько я успел понять, подобный .pem это тупо cat $1.cert $1.key > $1.pem ? И проверка заключается в том, чтобы $1.pem был не старше $1.cert или $1.key. 85149 4 3263 raorn 2009-01-28 18:27:18 +0300 Created attachment 3263 make-pem.patch Приблизительный патч. 86713 5 inger 2009-03-02 11:03:31 +0300 (In reply to comment #4) > Created an attachment (id=3263) [details] > make-pem.patch > > Приблизительный патч. 2raorn: если оно уже попало в Сизиф, то багу наверное надо закрыть. 86739 6 raorn 2009-03-02 13:38:56 +0300 0.1-alt4 3263 2009-01-28 18:27:18 +0300 2009-01-28 18:27:18 +0300 make-pem.patch makepem.patch text/plain 971 raorn ZGlmZiAtLWdpdCBhL2NlcnQtc2gtZnVuY3Rpb25zL2NlcnQtc2gtZnVuY3Rpb25zIGIvY2VydC1z aC1mdW5jdGlvbnMvY2VydC1zaC1mdW5jdGlvbnMKaW5kZXggOTZkNDFjMy4uOTUzYTkxMiAxMDA3 NTUKLS0tIGEvY2VydC1zaC1mdW5jdGlvbnMvY2VydC1zaC1mdW5jdGlvbnMKKysrIGIvY2VydC1z aC1mdW5jdGlvbnMvY2VydC1zaC1mdW5jdGlvbnMKQEAgLTExOSw2ICsxMTksMjMgQEAgc3NsX21h a2VfY2VydCgpCiAJc3NsX2ZhdGFsICdVbmFibGUgdG8gY3JlYXRlIGNlcnRpZmljYXRlJwogfQog CisjUEVNIGNlcnRpZmljYXRlCisKK3NzbF9jaGVja19wZW0oKQoreworICAgIFsgLW4gIiQxIiAt YSAtZiAiJFNTTF9LRVlESVIvJDEucGVtIiAtYSAiJFNTTF9LRVlESVIvJDEucGVtIiAtbnQgIiRT U0xfS0VZRElSLyQxLmtleSIgLWEgIiRTU0xfS0VZRElSLyQxLnBlbSIgLW50ICIkU1NMX0NFUlRE SVIvJDEuY2VydCIgXQorfQorCitzc2xfbWFrZV9wZW0oKQoreworICAgIHNzbF9jaGVja19jZXJ0 ZmlsZSAiJEAiICYmIHJldHVybgorICAgIFsgLW4gIiQxIiBdIHx8CisJc3NsX2ZhdGFsICdJbnN1 ZmZpY2llbnQgYXJndW1lbnRzLicKKworICAgIGNhdCAiJFNTTF9DRVJURElSLyQxLmNlcnQiICIk U1NMX0tFWURJUi8kMS5rZXkiID4gIiRTU0xfS0VZRElSLyQxLnBlbSIgfHwKKwlzc2xfZmF0YWwg J1VuYWJsZSB0byBjcmVhdGUgUEVNIGNlcnRpZmljYXRlJworfQorCiAjZGggcGFyYW1zCiAKIHNz bF9jaGVja19kaHBhcmFtKCkKQEAgLTE2Myw0ICsxODAsNyBAQCBzc2xfZ2VuZXJhdGUoKQogCiAg ICAgc3NsX2NoZWNrX2NlcnQgIiRAIiB8fAogCXNzbF9hY3Rpb24gc3NsX21ha2VfY2VydCAiU1NM IHNlbGYtc2lnbmVkIGNlcnRpZmljYXRlIiAiJEAiCisKKyAgICBzc2xfY2hlY2tfcGVtICIkQCIg fHwKKwlzc2xfYWN0aW9uIHNzbF9tYWtlX3BlbSAiU1NMIFBFTSBjZXJ0aWZpY2F0ZSIgIiRAIgog fQo=