☰

Apache 密码有时有效

tag-icon • tag-icon apache-2.2 ssl selinux mod-ssl
Apache 密码有时有效

在我的其中一台服务器上，我发现 SSL 密码存在以下问题：一些证书无需输入密码即可传递，而另一些证书则一直要求输入密码。

我已经在全球范围内进行了设置：

SSLPassPhraseDialog exec:/path/to/passphrase

但是当我重新启动时apache，它会要求我输入使用相同通配符证书的几个域的密码。

知道这是什么原因造成的吗？

为了检查密码，我运行了

(openssl x509 -noout -modulus -in server.pem | openssl md5 ; openssl rsa -noout -modulus -in server.key | openssl md5) | uniq

我得到了一个哈希值，这意味着它们匹配，密码相同

 [Wed Mar 05 17:13:23 2014] [error] Init: Pass phrase incorrect
 [Wed Mar 05 17:13:23 2014] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
 [Wed Mar 05 17:13:23 2014] [error] SSL Library Error: 218640442 error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error
 [Wed Mar 05 17:13:23 2014] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
 [Wed Mar 05 17:13:23 2014] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
 [Wed Mar 05 17:13:23 2014] [error] SSL Library Error: 67710980 error:04093004:rsa routines:OLD_RSA_PRIV_DECODE:RSA lib
 [Wed Mar 05 17:13:23 2014] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
 [Wed Mar 05 17:13:23 2014] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error

我如何检查这是否是由 selinux 策略引起的，当我删除密码时一切都开始工作？顺便说一句，目前 SELinux 在我的服务器上被禁用

有什么帮助吗？

答案1

我修复了这个问题，这是因为一些证书使用了不同的密码

echo "Password \$21"

与

echo 'Password \$21'

因此，第一个例子中的反斜杠是 $ 的转义符，而在第二个例子中，我们在密码中使用了反斜杠和 $。

编写简单的脚本可以解决这个问题

相关内容