Как узнать pass phrase

12
[Удален]
2390

Здравствуйте !

Подскажите пожалуйста как узнать или сменить pass phrase?

Ситуация такая - вроде подвис апач , я его убил killall -9 apache2 , и теперьпри запуске апача требует pass phrase , следовательно немогу запустить апача.

заранее спасибо

[umka]
На сайте с 25.05.2008
Offline
456
#1

По всей видимости, у вас есть https-хосты и у какого-то из них ключ с паролем.

Пароль от ключа можно узнать только у того, кто его сделал.

Изменить или снять пароль с ключа можно только при наличии пароля.

Лог в помощь!
[Удален]
#2
'[umka:
;13235226']По всей видимости, у вас есть https-хосты и у какого-то из них ключ с паролем.
Пароль от ключа можно узнать только у того, кто его сделал.

Хосты всмысле сайты?

Никто кроме меня неделал ничего , как можно сменить тогда

T
На сайте с 09.12.2011
Offline
55
tls
#3

igor3333, либо отключать SSL, либо делать новый сертификат.

[Удален]
#4

а как отключить и это безопасно? и как создать новый тогда

Debian 7 с установленной панелью ISPconfig 3

[umka]
На сайте с 25.05.2008
Offline
456
#5
igor3333:
Никто кроме меня неделал ничего , как можно сменить тогда

Если ни кто, кроме вас, значит, вы :)

igor3333:
Хосты всмысле сайты?

Хосты, в смысле, виртуальные хосты.

Ищите в конфигах, у кого прописан SSLCertificateKeyFile.

Хотя, скорее всего, в логах апач пишет, какой именно ключ требует пароль.

Снять пароль с ключа можно, например, с помощью openssl:

openssl rsa -in key.pem -out new_key.pem

---------- Добавлено 02.11.2014 в 21:33 ----------

Вообще, если вы не в курсе, что это такое, кто это сделал, как сменить и безопасно ли отключить, я рекомендовал бы обратиться к специалисту.

T
На сайте с 09.12.2011
Offline
55
tls
#6

Если на сайтах используется https://, то отключать опасно. Если сертификат покупной, то при утере пароля нужно покупать новый. Если сертификат самодельный, то ищите в панели генерацию нового сертификата, либо отключайте там https, если точно не используете.

ISPconfig 3

Web Domain - SSL.

[Удален]
#7
tls:
Если на сайтах используется https://, то отключать опасно. Если сертификат покупной, то при утере пароля нужно покупать новый. Если сертификат самодельный, то ищите в панели генерацию нового сертификата, либо отключайте там https, если точно не используете.



Web Domain - SSL.

apach неработает поэтому в ispconfig невойти, по shh тока могу

[umka]
На сайте с 25.05.2008
Offline
456
#8
tls:
Если сертификат покупной, то при утере пароля нужно покупать новый.

Не всегда. Зависит от сертификата. Во многих случаях есть опция перевыпуска (с новым ключом).

T
На сайте с 09.12.2011
Offline
55
tls
#9
igor3333:
по shh тока могу

Начните с поиска конфига Апача и сайтов, посмотрите в /etc/apache2/, /etc/apache2/sites-available/. Попробуйте сделать тест конфига: apachectl -t . Потом делайте бекап конфигов и ищите в них SSL опции.

[Удален]
#10
tls:
Начните с поиска конфига Апача и сайтов, посмотрите в /etc/apache2/, /etc/apache2/sites-available/. Попробуйте сделать тест конфига: apachectl -t . Потом делайте бекап конфигов и ищите в них SSL опции.

Сделал apachectl -t , ответ Синтаксис ОК

что в папке делать /etc/apache2/, /etc/apache2/sites-available/

Пробовал создать новые ключи и сертификаты и в файле default-ssl прописал к новым путь

SSLCertificateFile /etc/ssl/certs/newkey.crt

SSLCertificateKeyFile /etc/ssl/private/newkey.key

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий