SSLのパスフレーズ(Pass Phrase Dialog)入力を省略してApacheを起動する

パスフレーズ付きでSSLの鍵を作ると、Apache再起動の際にパスフレーズの入力を求められます。

こんな感じです。

通常の起動プロセス

[root@www5254ue ~]# service httpd restart
httpd を停止中:                                            [  OK  ]
httpd を起動中: Apache/2.2.15 mod_ssl/2.2.15 (Pass Phrase Dialog)
Some of your private key files are encrypted for security reasons.
In order to read them you have to provide the pass phrases.

Server weblogy.co.jp:443 (RSA)
Enter pass phrase:

Apache:mod_ssl:Error: Pass phrase incorrect (5 more retries permitted).
Enter pass phrase:

OK: Pass Phrase Dialog successful.
                                                           [  OK  ]

でもこれだと再起動の際に毎回入力するのは面倒だし、何より自動再起動の際にここでストップしてしまいます。

そこでこのパスフレーズの入力を省略して起動できるようにしてみましょう。

方法は2つあります。

1.パスフレーズ無しの鍵にする
2.パスフレーズ応答スクリプトを設定する

1.パスフレーズ無しの鍵にする

1については、最初からパスフレーズなしで作る方法と、後からパスフレーズを消す方法とあります。

1-A パスフレーズなしで鍵を生成する場合

通常の作成方法

# openssl genrsa -des3 -out ./ssl.key/xxxxxxx.key 2048

パスワードなしの作成方法

# openssl genrsa -out ./ssl.key/xxxxxxx.key 2048

1-B パスフレーズを後から解除する場合

元ファイルのバックアップ

# cp xxxxxxx.key xxxxxxx.key.org

パスフレーズの解除

# openssl rsa -in xxxxxxx.key -out xxxxxxx.key

これで、パスフレーズ無しの鍵ができます。

パスワード自動応答スクリプトを設置する

まず、パスワードを自動的に応答するシェルスクリプトを書きます。シェルスクリプトと言っても、パスフレーズをエコーするだけの単純なものです。
これはどこに設置してもいいんですが、SSL関連の設定が置いてある/etc/ssl/certs/に置くことにします。

vi /etc/ssl/certs/pass_phrase.sh
#!/bin/sh
echo "your passphrase"

実行権限を与えておきます。

chmod 500 /etc/ssl/certs/pass_phrase.sh

次に、SSLの設定を変更します。

# vi /etc/httpd/conf.d/ssl.conf
#   Pass Phrase Dialog:
#   Configure the pass phrase gathering process.
#   The filtering dialog program (`builtin' is a internal
#   terminal dialog) has to provide the pass phrase on stdout.
#SSLPassPhraseDialog  builtin
SSLPassPhraseDialog  exec:/etc/ssl/certs/pass_phrase.sh

SSL設定の中野、パスフレーズダイアログの部分を、「builtin」から、先ほどのスクリプトの実行指定に変更しました。

これで完成です。再起動を試してみましょう。

# service httpd restart
httpd を停止中: [ OK ]
httpd を起動中: [ OK ]

22 thoughts on “SSLのパスフレーズ(Pass Phrase Dialog)入力を省略してApacheを起動する

  1. ピンバック: RapidSSLでブログをSSL化してみた | ふぁろぐねっと

  2. ピンバック: RapidSSLでブログをSSL化してみた | ふぁろぐねっと

  3. ピンバック: SSL接続(HTTPS)をやろうとしてはまっている人はiptablesを確認しよう - TECHBIRD | TECHBIRD - プログラミングを楽しく学ぼう

  4. debuffedhero

    How do I easily get more traffic to my blog? include your blog url on your page, sometimes it directs traffic to your blog as well. There’s also the Book Blogs ning group which can

    返信
  5. HeatherTearo

    Perfect update of captcha regignizing package “XRumer 19.0 + XEvil 5.0”:

    Captcha regignizing of Google (ReCaptcha-2 and ReCaptcha-3), Facebook, BitFinex, Microsoft, Mail.Ru, SolveMedia, Steam,
    and more than 12000 another categories of captcha,
    with highest precision (80..100%) and highest speed (100 img per second).
    You can use XEvil 5.0 with any most popular SEO/SMM software: iMacros, XRumer, SERP Parser, GSA SER, RankerX, ZennoPoster, Scrapebox, Senuke, FaucetCollector and more than 100 of other software.

    Interested? You can find a lot of introducing videos about XEvil in YouTube.

    P.S. YES, latest version of XEvil solve ReCaptcha-3, used on your website, TOO! As you see ;))

    Free XEvil Demo available.

    Good luck!

    XEvil.Net

    返信
  6. HeatherTearo

    Incredible update of captcha regignizing package “XRumer 19.0 + XEvil 5.0”:

    Captchas solution of Google (ReCaptcha-2 and ReCaptcha-3), Facebook, BitFinex, Microsoft, MailRu, SolveMedia, Hydra,
    and more than 12000 another subtypes of captchas,
    with highest precision (80..100%) and highest speed (100 img per second).
    You can use XEvil 5.0 with any most popular SEO/SMM software: iMacros, XRumer, SERP Parser, GSA SER, RankerX, ZennoPoster, Scrapebox, Senuke, FaucetCollector and more than 100 of other programms.

    Interested? You can find a lot of introducing videos about XEvil in YouTube.

    P.S. YES, latest version of XEvil solve ReCaptcha-3, used on your website, TOO! As you see ;))

    Free XEvil Demo available.

    Good luck 😉

    XEvil.Net

    返信
  7. HeatherTearo

    Incredible update of captchas solving package “XEvil 5.0”:

    Captcha regignizing of Google (ReCaptcha-2 and ReCaptcha-3), Facebook, BitFinex, Microsoft, MailRu, SolveMedia, Steam,
    and more than 12000 another types of captchas,
    with highest precision (80..100%) and highest speed (100 img per second).
    You can use XEvil 5.0 with any most popular SEO/SMM programms: iMacros, XRumer, SERP Parser, GSA SER, RankerX, ZennoPoster, Scrapebox, Senuke, FaucetCollector and more than 100 of other software.

    Interested? You can find a lot of introducing videos about XEvil in YouTube.

    P.S. YES, latest version of XEvil solve ReCaptcha-3, used on your website, TOO! As you see ;))

    FREE DEMO AVAILABLE!

    Good luck!

    XEvil.Net

    返信
  8. HeatherTearo

    Revolutional update of captchas solving software “XEvil 5.0”:

    Captcha solution of Google (ReCaptcha-2 and ReCaptcha-3), Facebook, BitFinex, Hotmail, Mail.Ru, SolveMedia, Hydra,
    and more than 12000 another size-types of captcha,
    with highest precision (80..100%) and highest speed (100 img per second).
    You can use XEvil 5.0 with any most popular SEO/SMM programms: iMacros, XRumer, SERP Parser, GSA SER, RankerX, ZennoPoster, Scrapebox, Senuke, FaucetCollector and more than 100 of other software.

    Interested? You can find a lot of introducing videos about XEvil in YouTube.

    P.S. YES, latest version of XEvil solve ReCaptcha-3, used on your website, TOO! As you see ;))

    Free XEvil Demo available.

    Good luck 😉

    XEvil.Net

    返信
  9. Lolitaepick3132

    XEvil-スレッド数の制限と最高の精度なしで、ソリューションの数に制限のない最高のcaptchaソルバーツール!
    XEvil5.0は、画像captchaの12.000以上の種類をサポートし、ReCaptcha、Google captcha、Yandex captcha、Microsoft captcha、Steam captcha、SolveMedia、ReCaptcha-2と(はい!!!)ReCaptcha-3あまりにも。

    1.) 柔軟に: 標準でないcaptchaのロジックを調整できます
    2.) イージー: XEvilを起動し、1つのボタンを押すだけで、アプリケーションまたはスクリプトからcaptchaを自動的に受け入れます
    3.) 速い: 0,01単純なcaptchaのための秒,約20..ReCaptchaのための40秒-2、および約5。..8秒でリキャプチャ-3

    利用できるXEvil任意のSEO/住友ソフトウェア、パーザのパスワードチェッカーは、分析用、又はその他のカスタムスクリプト:
    XEvilは、よく知られているアンチcaptchaサービスのほとんどをサポート API: 2Captcha.com, RuCaptcha, AntiGate (Anti-Captcha), DeathByCaptcha, etc.

    興味があるか? ちょうどより多くの情報のためのGoogle”XEvil”で捜して下さい
    あなたはこれを読んで-それは動作します! 😉

    XEvil.Net

    よろしく, Loliteepick4090

    返信
  10. Lolitoepick7325

    XEvil-スレッド数の制限と最高の精度なしで、ソリューションの数に制限のない最高のcaptchaソルバーツール!
    XEvil5.0は、画像captchaの12.000以上の種類をサポートし、ReCaptcha、Google captcha、Yandex captcha、Microsoft captcha、Steam captcha、SolveMedia、ReCaptcha-2と(はい!!!)ReCaptcha-3あまりにも。

    1.) 柔軟に: 標準でないcaptchaのロジックを調整できます
    2.) イージー: XEvilを起動し、1つのボタンを押すだけで、アプリケーションまたはスクリプトからcaptchaを自動的に受け入れます
    3.) 速い: 0,01単純なcaptchaのための秒,約20..ReCaptchaのための40秒-2、および約5。..8秒でリキャプチャ-3

    利用できるXEvil任意のSEO/住友ソフトウェア、パーザのパスワードチェッカーは、分析用、又はその他のカスタムスクリプト:
    XEvilは、よく知られているアンチcaptchaサービスのほとんどをサポート API: 2Captcha.com, RuCaptcha.Com, AntiGate (Anti-Captcha), DeathByCaptcha, etc.

    興味があるか? ちょうどより多くの情報のためのGoogle”XEvil”で捜して下さい
    あなたはこれを読んで-それは動作します! ;))

    よろしく, Loliteepick9090

    返信
  11. LerraMic

    Привет! Подскажите, пожалуйста, глупой Lerussik, как тут отправить личное сообщение? Очень надо! Спасибо
    Hi! Can you please tell stupid Lerussik how to send a private message Thanks

    返信
  12. PaulSlony

    Доход на криптовалюте до 40% в месяц

    Это легко, как раз, два, три

    Бот подскажет вам что делать

    返信
  13. Lolitoepick7726

    XEvil-スレッド数の制限と最高の精度なしで、ソリューションの数に制限のない最高のcaptchaソルバーツール!
    XEvil5.0は、画像captchaの12.000以上の種類をサポートし、ReCaptcha、Google captcha、Yandex captcha、Microsoft captcha、Steam captcha、SolveMedia、ReCaptcha-2と(はい!!!)ReCaptcha-3あまりにも。

    1.) 柔軟に: 標準でないcaptchaのロジックを調整できます
    2.) イージー: XEvilを起動し、1つのボタンを押すだけで、アプリケーションまたはスクリプトからcaptchaを自動的に受け入れます
    3.) 速い: 0,01単純なcaptchaのための秒,約20..ReCaptchaのための40秒-2、および約5。..8秒でリキャプチャ-3

    利用できるXEvil任意のSEO/住友ソフトウェア、パーザのパスワードチェッカーは、分析用、又はその他のカスタムスクリプト:
    XEvilは、よく知られているアンチcaptchaサービスのほとんどをサポート API: 2Captcha.com, RuCaptcha, AntiGate.com (Anti-Captcha), DeathByCaptcha, etc.

    興味があるか? ちょうどより多くの情報のためのGoogle”XEvil”で捜して下さい
    あなたはこれを読んで-それは動作します! ;)))

    よろしく, Lolitoepick2561

    XEvil.Net

    返信
  14. Lolitoepick7859

    XEvil-スレッド数の制限と最高の精度なしで、ソリューションの数に制限のない最高のcaptchaソルバーツール!
    XEvil5.0は、画像captchaの12.000以上の種類をサポートし、ReCaptcha、Google captcha、Yandex captcha、Microsoft captcha、Steam captcha、SolveMedia、ReCaptcha-2と(はい!!!)ReCaptcha-3あまりにも。

    1.) 柔軟に: 標準でないcaptchaのロジックを調整できます
    2.) イージー: XEvilを起動し、1つのボタンを押すだけで、アプリケーションまたはスクリプトからcaptchaを自動的に受け入れます
    3.) 速い: 0,01単純なcaptchaのための秒,約20..ReCaptchaのための40秒-2、および約5。..8秒でリキャプチャ-3

    利用できるXEvil任意のSEO/住友ソフトウェア、パーザのパスワードチェッカーは、分析用、又はその他のカスタムスクリプト:
    XEvilは、よく知られているアンチcaptchaサービスのほとんどをサポート API: 2Captcha.com, RuCaptcha.Com, AntiGate (Anti-Captcha), DeathByCaptcha, etc.

    興味があるか? ちょうどより多くの情報のためのGoogle”XEvil”で捜して下さい
    あなたはこれを読んで-それは動作します! ;))

    よろしく, Lolitaepick6450

    XEvil.Net

    返信
  15. Lolityepick3233

    XEvil-スレッド数の制限と最高の精度なしで、ソリューションの数に制限のない最高のcaptchaソルバーツール!
    XEvil5.0は、画像captchaの12.000以上の種類をサポートし、ReCaptcha、Google captcha、Yandex captcha、Microsoft captcha、Steam captcha、SolveMedia、ReCaptcha-2と(はい!!!)ReCaptcha-3あまりにも。

    1.) 柔軟に: 標準でないcaptchaのロジックを調整できます
    2.) イージー: XEvilを起動し、1つのボタンを押すだけで、アプリケーションまたはスクリプトからcaptchaを自動的に受け入れます
    3.) 速い: 0,01単純なcaptchaのための秒,約20..ReCaptchaのための40秒-2、および約5。..8秒でリキャプチャ-3

    利用できるXEvil任意のSEO/住友ソフトウェア、パーザのパスワードチェッカーは、分析用、又はその他のカスタムスクリプト:
    XEvilは、よく知られているアンチcaptchaサービスのほとんどをサポート API: 2Captcha, RuCaptcha, AntiGate (Anti-Captcha.com), DeathByCaptcha, etc.

    興味があるか? ちょうどより多くの情報のためのGoogle”XEvil”で捜して下さい
    あなたはこれを読んで-それは動作します! ;)))

    よろしく, Lolityepick6362

    XEvil.Net

    返信
  16. Lolitaepick1692

    XEvil-スレッド数の制限と最高の精度なしで、ソリューションの数に制限のない最高のcaptchaソルバーツール!
    XEvil5.0は、画像captchaの12.000以上の種類をサポートし、ReCaptcha、Google captcha、Yandex captcha、Microsoft captcha、Steam captcha、SolveMedia、ReCaptcha-2と(はい!!!)ReCaptcha-3あまりにも。

    1.) 柔軟に: 標準でないcaptchaのロジックを調整できます
    2.) イージー: XEvilを起動し、1つのボタンを押すだけで、アプリケーションまたはスクリプトからcaptchaを自動的に受け入れます
    3.) 速い: 0,01単純なcaptchaのための秒,約20..ReCaptchaのための40秒-2、および約5。..8秒でリキャプチャ-3

    利用できるXEvil任意のSEO/住友ソフトウェア、パーザのパスワードチェッカーは、分析用、又はその他のカスタムスクリプト:
    XEvilは、よく知られているアンチcaptchaサービスのほとんどをサポート API: 2Captcha, RuCaptcha.Com, AntiGate (Anti-Captcha), DeathByCaptcha, etc.

    興味があるか? ちょうどより多くの情報のためのGoogle”XEvil”で捜して下さい
    あなたはこれを読んで-それは動作します! ;))

    よろしく, Loliteepick2850

    XEvil.Net

    返信
  17. Aaronvesty

    Профессиональный монтаж напольных покрытий.Обращайтесь всегда рады вам помочь.
    Мы делаем следующие работы
    Монтаж напольного плинтуса из массива
    Монтаж напольного плинтуса МДФ
    Монтаж напольного плинтуса дюрополимер
    Монтаж напольного плинтуса ПВХ
    Монтаж напольного плинтуса ЛДФ
    Монтаж потолочного плинтуса.
    Монтаж напольного плинтуса из металла и т.д кроме камня.
    Покраска плинтуса.
    Монтаж напольных покрытий
    Монтаж паркетной доски на подложку.
    Монтаж ламината.
    Монтаж винилового ламината
    Монтаж инжинерной доски
    Монтаж моссивной доски (с готовым покрытием)
    Монтаж фанеры.
    Монтаж галтелий и наличников.
    По другим работам уточняйте!
    гарантия на все виды работ.
    Напилим.про

    返信
  18. Andreivcf

    Ввод воды из скважины в дом в Минске и Минской области
    Если на вашем участке запланирована или уже имеется индивидуальная скважина, стоит позаботиться о том, чтобы вода из скважины в дом поступала беспрепятственно, при этом не терялась сила напора. Узнаем, как подключить воду из скважины к дому, какие особенности и тонкости данного процесса.Ввод воды в дом из неглубокой скважины
    Если на участке имеется неглубокая скважина, стоит отдать предпочтение автоматизированной системе подачи воды в дом. Она обустроена следующим образом – в воду погружается насосная система, с помощью насоса вода поступает в бак, обычно для таких целей приобретают баки емкостью 100-500 литров.Благодаря тому, что система оснащена реле, насос прекращает свою работу, когда бак заполнен, и напротив, возобновляет, когда вода расходуется. Бак рекомендуется размещать в подсобном помещении. От кессона (конструкция для обустройства рабочей камеры) до дома необходимо прорыть траншею, в нее помещается провод, который будет подавать ток к насосу. Наилучшим выбором будет кабель нагревательного типа, он решит вопрос промерзания труб зимой.Подача воды в дом из глубокой скважины
    Как ввести воду в дом из скважины, если на участке имеется глубокая скважина? Если скважина имеет большую глубину (более 9 метров), есть смысл поставить погружной глубинный насос или насос с эжектором, бак располагают на определенной высоте. Благодаря соблюдению этих условий создается давление около 0,1 атмосфер. Бак рекомендуется разместить высоко, например, на втором этаже, рекомендованный объем – от 500 до 1500 литров.Чтобы предотвратить вытекание воды в обратном направлении, стоит обязательно установить клапан обратного действия, его необходимо расположить выше насосной системы. Цена выведения воды в дом из скважины глубокого залегания будет составлять ровно половину ваших затрат, вторая половина предполагает закупку необходимого оборудования.Составление схемы водоотведения из скважины Для того чтобы понять, как ввести воду в дом из скважины, стоит разработать подробную схему. На схематическом рисунке укажите точное расположение точек, соблюдайте масштаб, а также направление трубопровода. Услуга подводки воды в дом из скважины, заказанная у профессионалов, предполагает составление схемы водоотведения специалистами, которые при необходимости смогут выполнить полный комплекс работ, включая ремонт скважин в Минске.Разновидности схем водоотведения Трубы от скважины можно провести двумя способами – коллекторным или последовательным.Последовательное подключение труб при введении воды
    Последовательное подключение подходит в том случае, если планируется небольшой расход воды, например, если вдоме будет проживать 1-2 человека. В случае если подводка воды будет осуществляться для большой семьи, такая схема будет неактуальной.Суть последовательного метода заключается в том, что поток воды заходит в дом с помощью основного трубопровода, в точке водоразбора устанавливается тройник, позволяющий пользоваться водой в доме.Коллекторное разведение от скважины Другой способ предполагает подведение воды в дом из бака к каждой точке на схеме, таким образом, удается достичь идентичного давления. Показатель давления может несколько изменяться в зависимости от степени удаленности крана или смесителя от насоса, однако напор в системе будет оставаться достаточным для того, чтобы работали все точки одновременно.Ввод воды из скважины в дом — где заказать услугу в Минске?Чтобы ввод воды из скважины в дом был качественным, и в дальнейшем не было проблем с водоснабжением, стоит воспользоваться услугами профессионалов, а также не экономить на материалах, от этого будет зависеть срок эксплуатации водонапорной системы. Оптимальным решением будет заказ введения воды из скважины в дом в компании «БурАвтоГрупп», воспользуйтесь опытом профессионалов.

    返信
  19. Donaldipv

    Доброго времени суток товарищи
    Обустройство скважины с пластиковым кессоном Пластиковый кессон – самое оптимальное решение только что обустроенной скважины. Помимо того что, он отлично защищает Вашу скважину, обеспечивает ей необходимую герметичность. Пластик, как известно, не подвержен коррозии. К тому же, ни в каком дополнительном обслуживании пластиковый кессон не нуждается. В результате Вы имеете чистую питьевую воду в доме и на своем участке, используя для полива огорода. И пользоваться пластиковой конструкцией Вы можете в течение 50 лет, не опасаясь за работу Вашей скважины.
    Монтаж пластикового кессона в только что обустроенную скважину состоит из этапов:
    Вокруг обсадной трубы выкапывают котлован с запасом на 20-30 см больше диаметра пластикового кессона. Выравнивают дно.
    Опускают кессон отверстием на обсадную трубу. Фиксируют трубу к корпусу кессона. Точность и аккуратность установки напрямую влияет на качество пользования и срок службы кессона.
    К кессону через боковые отверстия в его стенке подсоединяют трубы водопровода и вывода на внешний поливочный кран, подсоединяется питающий кабель, всё аккуратно закрепляется крепежными болтами.
    Обсадная труба должна быть обрезана до нужной высоты с учетом кессона. В скважину спускается насос через оголовок. Подключают все трубы, закрепляя болтами. на оголовке.
    Устанавливают в кессоне гидроаккумулятор и системы автоматики, розетка со шнуром для подключения электрического кабеля.
    Подводят трубы и электрический кабель к дому
    Закрывают крышку кессона. Засыпают щели выкопанной землей. Литой пластиковый корпус кессона, а также его установка на глубине 2 м (это ниже промерзания грунта) защищает скважину и оборудование от замерзания в холодное время года.
    Монтаж пластикового кессона и обустройство скважины завешено и можно пользоваться скважиной.
    Отличия пластикового кессона от бетонного
    Критерий

    Кессон из бетонных колец

    Пластиковый кессон

    Особенности установки

    При установке бетонных колец необходимо участие спецтехники.

    Не требует участия спецтехники.

    Срок службы

    70-100 лет

    Срок службы составляет 50 лет.

    Герметичность

    Не переносят влагу, необходима дополнительная герметизация.

    Абсолютная герметичность

    Прочность

    Прочная и достаточно устойчивая конструкция. Такие кессоны не нужно укреплять. Под своей тяжестью они не сдвинуться даже под большим напором воды.

    Кессоны оборудуют дополнительными ребрами жесткости, что снижает риск деформирования их стенок грунтом. А также дополнительно делают заливку бетоном.

    Коррозия

    Бетонная поверхность при намокании может стать рассадником грибков и паразитов.

    Не подвергаются изменениям в течение 50 лет.

    Всплывание

    Не нуждаются в дополнительном укреплении.

    Низкий показатель. Обычно такие конструкции необходимо «усаживать» на бетонную подушку.

    Теплоизоляция

    Нуждаются в утеплении.

    Пластик – материал с низкой теплопроводностью. Утепляют только по необходимости, на территориях, где суровые зимы.

    返信

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です