sábado, 25 de octubre de 2008

Cambiando los certificados SSL de gnupanel Parte II

Hola a todos,

Despues de haber explicado la primera parte de el proceso de cambio de los certificados SSL de GNUPanel, con el paso de los dias me di cuenta que el proceso apache moria repentinamente.

Al examinar el comportamiento del servidor, note que era porq el certificado SSL que cree tenia clave, por tanto, cada vez que apache se reiniciaba al no recibir la clave del servidor, el proceso moria.

En un principio pense en eliminar la clave del servidor, pero esto le quitaria un poco de la seguridad a nuestro servidor, asi que opte por sustituir el dialogo de apache para pedir la clave por uno mas sencillo.

en el archivo /etc/apache2/mods-enabled/ssl.conf modificamos lo siguiente:

SSLPassPhraseDialog exec:/home/darkness51/apachestart

Luego de eso, creamos el archivo apachestart y le damos permisos de ejecucion, el contenido del archivo es el siguiente:

#!/bin/bash

# Imprime la clave del certificado
echo -n "clave SSL";

y con esto, nuestro servidor apache queda listo para funcionar correctamente con nuestro nuevo certificado SSL.

Saludos

No hay comentarios: