Πώς να αφαιρέσει τη φράση πρόσβασης Από το SSL κλειδί

Όταν αγοράζετε ένα πιστοποιητικό SSL , θα πρέπει να δημιουργήσει ένα ιδιωτικό κλειδί για να δημιουργήσει ένα CSR , ή « Αιτήματος Υπογραφής Πιστοποιητικού . " Μπορείτε στη συνέχεια να χρησιμοποιήσουν αυτό το ιδιωτικό κλειδί σε συνδυασμό με το πιστοποιητικό για την κρυπτογράφηση και αποκρυπτογράφηση της κυκλοφορίας μεταξύ του web server και το πρόγραμμα περιήγησης του χρήστη . Κατά τη διαδικασία δημιουργίας κλειδιών , μπορείτε να εισάγετε μια φράση πρόσβασης , το οποίο στη συνέχεια θα πρέπει να εισάγετε κάθε φορά που γίνεται επανεκκίνηση του web server για να χρησιμοποιήσετε το ιδιωτικό κλειδί . Αν και αυτό φαίνεται μια καλή ιδέα για επιπλέον ασφάλεια , έχει το μειονέκτημα ότι οι διακομιστές μπορεί να επανεκκινηθεί πλέον αυτόματα μετά από μια διακοπή ρεύματος ή παρόμοια , αφήνοντας το offline server μέχρι κάποιος είναι διαθέσιμος για να αποκτήσετε πρόσβαση στο διακομιστή και εισάγετε το κλειδί . Ως αποτέλεσμα , πολλοί διαχειριστές διακομιστών κατάργηση της απαίτησης φράση πρόσβασης από το κλειδί , που επιτρέπει στο διακομιστή να επανεκκινήσετε αυτόματα και μειώνοντας το χρόνο . Οδηγίες
Η

1 Ανοίξτε μια γραμμή εντολών στον διακομιστή και να χρησιμοποιήσουν το " cd " εντολή για να αλλάξετε τη θέση των βασικών αρχείων SSL πληκτρολογώντας " cd /etc/apache2/ssl /. " Αλλάξτε τη διαδρομή " /etc/apache2/ssl " στη θέση του καταλόγου SSL στο διακομιστή στο οποίο εργάζεστε . 2

Δημιουργήστε ένα αντίγραφο ασφαλείας του αρχικού κλειδιού πριν αφαιρέσετε την κωδική φράση χρησιμοποιώντας το " cp " εντολή , πληκτρολογώντας " cp www.domain.key www.domain.key.bak " στη γραμμή εντολών . Αλλαγή " www.domain.key " στο όνομα του αρχείου κλειδιού που εργάστηκαν για .
Εικόνων 3

Αφαιρέστε τη φράση πέρασμα από το κλειδί, χρησιμοποιώντας openssl . Πληκτρολογήστε τα ακόλουθα στη γραμμή εντολών : " . Openssl rsa -in -out www.domain.key www.domain.new.key " Αυτό δημιουργεί ένα νέο κλειδί που ονομάζεται " www.domain.new.key " χωρίς την κωδική φράση
Η 4

Αντιγράψτε το νέο κλειδί που δημιουργείται πάνω από το παλιό κλειδί , πληκτρολογώντας : . " Cp www.domain.new . κλειδί www.domain.key " στη γραμμή εντολών . Αν σας ζητηθεί , πληκτρολογήστε "Y " για να επιβεβαιώσει ότι το αρχικό αρχείο θα πρέπει να αντικατασταθούν .
5

Κάντε επανεκκίνηση του web server . Ο web server , τότε θα επανεκκινήσει χωρίς να απαιτείται η κωδική φράση .
Η
εικόνων