Bug 33202

Summary:	Сделать по-умолчанию время действия сертификата чуть больше года
Product:	Sisyphus	Reporter:	Sergey Y. Afonin <asy>
Component:	alterator-ca	Assignee:	Andrey Cherepanov <cas>
Status:	NEW ---	QA Contact:	qa-sisyphus
Severity:	enhancement
Priority:	P3	CC:	cas, for_robot
Version:	unstable
Hardware:	all
OS:	Linux
Bug Depends on:	30219
Bug Blocks:

Description

Sergey Y. Afonin 2017-03-05 17:25:38 MSK

Иногда может быть важна ситуация, когда следует обновлять сертификат. При этом, обновление следует делать заранее. Генерация сертификата ровно на год приводит к тому, что время генерации постепенно смещаается с каждым разом. Это приводит к необходимости повторной генерации в заданное время в конце концов. Ситуации можно избежать, если время действия сертификата будет не ровно год, а, скажем, год и один месяц.

Да и, вообще, время можно сделать настраиваемым.

Comment 1

Sergey Y. Afonin 2017-03-05 17:26:30 MSK

(In reply to comment #0)

> Иногда может быть важна ситуация, когда следует обновлять сертификат.

В смысле речь о времени в году.

Comment 2

Sergey Y. Afonin 2018-01-10 20:39:40 MSK

Меняется в /usr/share/alterator-ca/CA.cnf, но плохо, что это в /usr/share, а не /etc

Почти похоже на bug 30219, но чуть-чуть добавить дней проще, так что 33202 можно быстрее закрыть. Я бы предложил сделать 400 дней, пока возможности выбора нет.

Comment 3

Andrey Cherepanov 2019-10-20 23:21:45 MSK

*** Bug 37363 has been marked as a duplicate of this bug. ***

Comment 4

Anton Farygin 2026-09-09 12:30:36 MSK

Проверка актуальности: актуально. В alterator-ca 0.5.9-alt1 в data/CA.cnf по-прежнему `default_days = 365` (и `-days 3650` для CA в bin/ca-sh-functions:81), настройки срока действия в /etc нет.