Bug 33202 - Сделать по-умолчанию время действия сертификата чуть больше года
: Сделать по-умолчанию время действия сертификата чуть больше года
Status: NEW
: Sisyphus
(All bugs in Sisyphus/alterator-ca)
: unstable
: all Linux
: P3 enhancement
Assigned To:
:
:
:
: 30219
:
  Show dependency tree
 
Reported: 2017-03-05 17:25 by
Modified: 2018-01-10 20:39 (History)


Attachments


Note

You need to log in before you can comment on or make changes to this bug.


Description From 2017-03-05 17:25:38
Иногда может быть важна ситуация, когда следует обновлять сертификат. При этом,
обновление следует делать заранее. Генерация сертификата ровно на год приводит
к тому, что время генерации постепенно смещаается с каждым разом. Это приводит
к необходимости повторной генерации в заданное время в конце концов. Ситуации
можно избежать, если время действия сертификата будет не ровно год, а, скажем,
год и один месяц.

Да и, вообще, время можно сделать настраиваемым.
------- Comment #1 From 2017-03-05 17:26:30 -------
(In reply to comment #0)

> Иногда может быть важна ситуация, когда следует обновлять сертификат.

В смысле речь о времени в году.
------- Comment #2 From 2018-01-10 20:39:40 -------
Меняется в /usr/share/alterator-ca/CA.cnf, но плохо, что это в /usr/share, а не
/etc

Почти похоже на bug 30219, но чуть-чуть добавить дней проще, так что 33202
можно быстрее закрыть. Я бы предложил сделать 400 дней, пока возможности выбора
нет.