解决apache ssl证书问题 "Enter pass phrase:"

最新推荐文章于 2024-12-30 14:33:08 发布

最新推荐文章于 2024-12-30 14:33:08 发布 · 1.9k 阅读

文章标签：

#Apache #Security

配置管理专栏收录该内容

19 篇文章

订阅专栏

本文介绍如何配置Apache服务器，使其在启动时自动加载加密的私钥文件，不再要求手动输入密码。通过修改SSLPassPhraseDialog设置并创建包含密码的shell脚本实现。

[问题描述 ]

在apache配置数字证书的情况下，会出现如下状况：

Some of your private key files are encrypted for security reasons.
In order to read them you have to provide the pass phrases.

Server xxx.com:443 (RSA)
Enter pass phrase:

[期望结果 ]

启动apache时不要再要求输入密码。

[解决方案 ]

有很多解决方案，在此仅说最常用的一种。

第一步、检查ssl配置

NameVirtualHost *:443
<VirtualHost *:443>
   ServerName ***.com
   SSLEngine on
   SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
   SSLCertificateFile /home/admin/*.crt
   SSLCertificateKeyFile /home/admin/*.key
   DocumentRoot /home/admin/xxx
</VirtualHost>

第二步、查看httpd.conf的IfModule ssl_module 配置项

<IfModule ssl_module>
    SSLRandomSeed startup builtin
    SSLRandomSeed connect builtin
    AddType application/x-x509-ca-cert .crt
    AddType application/x-pkcs7-crl    .crl
    SSLSessionCache         dbm:/home/admin/xxx/logs/ssl_scache
    SSLSessionCacheTimeout  300
    SSLMutex  file:/home/admin/xxx/logs/ssl_mutex
    SSLPassPhraseDialog  exec:/home/admin/xxx/conf/apache_pass.sh
</IfModule>

最关键的地方就是“SSLPassPhraseDialog exec:/home/admin/xxx/conf/apache_pass.sh”

apache_pass.sh 内容如下：