/etc/httpd/conf/ssl/server.crt /etc/httpd/conf/ssl/server.key Consider using cert-sh-functions package to generate the key at runtime.
Повышаю severity, поскольку неоднократно встречал этот ключ используемым на сайтах, сделанных при помощи нашего mod_ssl.
Дим, если для 4.0 -- по возможности помоги(те) перекопать пакет. Я mod_ssl не использую, хотя и держу свежим.
Помогите Мише, пожалуйста.
Попробую сделать, благо cert-sh-functions применяю.
См. http://git.altlinux.org/people/vvk/packages/mod_ssl.git
reassign
Спасибо! А если им пользуешься -- мож и заберёшь, действительно? (я просто года четыре как не)
Я могу поддерживать пакет в рамках обеспечения общей работоспособности и security updates, если это тебя устраивает то перевешивай. А вообще я им пользуюсь, да.
Именно; делаю тогда add/leader. Спасибо!
fixed in 2.8.30a-alt1 (не втягивал git, поскольку там ещё пришлось в тарболе ковыряться и сегодня уже поздновато для посиделок -- сделал, как получалось :) Тарболы mod_ssl-2.8.30a и EAPI-2.8.30a, поправленные для сборки с apache-1.3.41 вместо 1.3.39, доступны здесь: http://fly.osdn.org.ua/~mike/works/apache/
...просьба проверить по возможности :) add сделал.
(In reply to comment #4) > Попробую сделать, благо cert-sh-functions применяю. Пока заметил -- мож и на monit посмотришь по этой части? Я тут как раз 5.0-beta1 залил (и приделал поддержку к apache, сейчас ещё mod_ssl ковырну).
