nginx-0.3.28

[Anton Yuzhaninov]

Здравствуйте Vyacheslav,

17 февраля 2006 г., 12:20:49, Вы писали:

VK> PS. Кстати, подскажите плиз если кто знает - как избавиться от
VK> необходимости ввода пароля для ключа при старте nginx в режиме https
VK> (Enter PEM pass phrase:) ?
VK> Сертификаты были сгенерированы программой CA.pl - там всегда предлагают
VK> зашифровать ключ... может можно этого избежать?

Я делаю сертификат для сервера так:

создаю ключик с паролем 1234
openssl genrsa -des3 -out nginx.key 1024

удаляю этот пароль (он его спросит и нужно будет опять набрать 1234)
openssl rsa -in nginx.key -out nginx.pem
mv nginx.pem  nginx.key

Ну а дальше как обычно
запрос на сертификат
openssl req -new -key nginx.key -out nginx.csr

сам сертификат
openssl x509 -sha1 -req -days 3600 -in nginx.csr -signkey nginx.key -out nginx.crt

-- 
 С Уважением,
 Антон Валерьевич Южанинов.