Хотелось бы иметь функцию генерации сертификтоав в формате PEM (ключи и сертификат в одном файле с расширением .pem, лежащем в /var/lib/ssl/certs).
Дима, что скажешь?
Цитата из https://bugzilla.altlinux.org/show_bug.cgi?id=14288 ------- Комментарий #1 от Dmitriy Kruglikov 2008-04-24 14:50:40 ------- Если в /usr/bin/cert-sh-functions добавить строки: #pem ssl_check_pem() { [ -n "$1" -a -f "$SSL_CSRDIR/$1.pem" ] } ssl_make_pem(){ ssl_check_pem "$@" && return [ -n "$1" ] || ssl_fatal 'Insufficient arguments.' "$OPENSSL" req -new -x509 -days 365 -nodes -out "$SSL_CSRDIR/$1.pem" -keyout "$SSL_CSRDIR/$1.pem" -config $2 >/dev/null 2>&1 || ssl_fatal 'Unable to create PEM certificate' } перед строкой #dh params или в любом удобном месте, то можно будет генерировать сертификаты *.pem для cyrus-imap, например. В качестве параметров передается имя файла сертификата и имя файла с ответами на вопросы (формат /etc/ahttpd/ahttpd.cnf устраивает) ------
Насколько я успел понять, подобный .pem это тупо cat $1.cert $1.key > $1.pem ? И проверка заключается в том, чтобы $1.pem был не старше $1.cert или $1.key.
Created attachment 3263 [details] make-pem.patch Приблизительный патч.
(In reply to comment #4) > Created an attachment (id=3263) [details] > make-pem.patch > > Приблизительный патч. 2raorn: если оно уже попало в Сизиф, то багу наверное надо закрыть.
0.1-alt4
