Иногда может быть важна ситуация, когда следует обновлять сертификат. При этом, обновление следует делать заранее. Генерация сертификата ровно на год приводит к тому, что время генерации постепенно смещаается с каждым разом. Это приводит к необходимости повторной генерации в заданное время в конце концов. Ситуации можно избежать, если время действия сертификата будет не ровно год, а, скажем, год и один месяц. Да и, вообще, время можно сделать настраиваемым.
(In reply to comment #0) > Иногда может быть важна ситуация, когда следует обновлять сертификат. В смысле речь о времени в году.
Меняется в /usr/share/alterator-ca/CA.cnf, но плохо, что это в /usr/share, а не /etc Почти похоже на bug 30219, но чуть-чуть добавить дней проще, так что 33202 можно быстрее закрыть. Я бы предложил сделать 400 дней, пока возможности выбора нет.
*** Bug 37363 has been marked as a duplicate of this bug. ***
Проверка актуальности: актуально. В alterator-ca 0.5.9-alt1 в data/CA.cnf по-прежнему `default_days = 365` (и `-days 3650` для CA в bin/ca-sh-functions:81), настройки срока действия в /etc нет.
