Автор Тема: Увеличить срок действия сертификатов (в альтераторе) (Решено)  (Прочитано 5734 раз)

Оффлайн XBM

  • Давно тут
  • **
  • Сообщений: 463
  • Бэкап - акт проявления трусости.
    • Email
Подскажите пожалуйста, где/что можно изменить в конфигах, чтобы создаваемые с помощью альтератора сертификаты имели срок действия больше одного года?
« Последнее редактирование: 21.10.2019 12:27:07 от XBM »

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 18 641
    • Домашняя страница
    • Email
Код alterator-sslkey
Андрей Черепанов (cas@)

Оффлайн XBM

  • Давно тут
  • **
  • Сообщений: 463
  • Бэкап - акт проявления трусости.
    • Email
Нашел этот файл.
Явно в нём нигде нет числа 365.
В нём есть функция write_ssl()
Можно её как-то трассировать? ( echo $x >> \opt\1.txt не даёт никакого результата. )

upd: Почему-то решил, что это /usr/lib/alterator/backend3/sslkey
Неправильно решил...
« Последнее редактирование: 20.10.2019 16:50:01 от XBM »

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 18 641
    • Домашняя страница
    • Email
Бэкенд использует cert-sh-functions
Андрей Черепанов (cas@)

Онлайн asy

  • alt linux team
  • ***
  • Сообщений: 7 411
  • Sunny 273 RUS crew
Подскажите пожалуйста, где/что можно изменить в конфигах, чтобы создаваемые с помощью альтератора сертификаты имели срок действия больше одного года?
/usr/share/alterator-ca/CA.cnf, там default_days.
default_md заодно надо тоже поменять. На sha256 или sha512.
« Последнее редактирование: 20.10.2019 20:37:47 от asy »

Оффлайн XBM

  • Давно тут
  • **
  • Сообщений: 463
  • Бэкап - акт проявления трусости.
    • Email
Спасибо большое!
Все получилось с радактированием  usr/share/alterator-ca/CA.cnf