Posts Tagged ‘ssl’

Импорт private ключей в Java keystore

Написал admin . Опубликовано в Unix просмотров 4 392

Так себеПойдетХорошоПонравилосьОтличный пост (2 votes, average: 5,00 out of 5)
Загрузка...

Для хранения сертификатов и ключей Java по умолчанию использует свое хранилище в формате JKS (так же может хранить и в PKCS12).

Для управления этим хранилищем у Java есть своя утилита — keytool. Но функционал у этой утилиты не большой. К примеру она не может положить в хранилище уже имеющиеся приватный ключ и сертификат. Вернее нельзя штатными ее средствами. Для обхода этого ограничения, воспользуемся другой ее фичей — импортом keystore в формате PKCS12.

Enable SSL for Blastwave Apache2

Написал admin . Опубликовано в Solaris просмотров 160

Так себеПойдетХорошоПонравилосьОтличный пост (1 votes, average: 5,00 out of 5)
Загрузка...

По умолчанию SSL отключен. Включаем следующим образом.

-bash-3.00# svcprop -p httpd/ssl svc:/network/http:cswapache2 false
-bash-3.00# svccfg -s svc:/network/http:cswapache2 setprop httpd/ssl=true
-bash-3.00# svcadm refresh svc:/network/http:cswapache2
-bash-3.00# svcprop -p httpd/ssl svc:/network/http:cswapache2 true

Установка пакетов

Написал admin . Опубликовано в Solaris просмотров 188

Так себеПойдетХорошоПонравилосьОтличный пост (No Ratings Yet)
Загрузка...

Репозитории:

http://sunfreeware.com
http://blastwave.org

В /etc/profile добавить:

export PATH=/usr/local/bin:/usr/local/sbin:/usr/sbin:/usr/bin:/usr/sadm/bin:/usr/ucb:/etc:/usr/sfw/bin:/opt/csw/bin:/usr/local/ssl/bin:.
export LD_LIBRARY_PATH=/lib:/usr/lib:/usr/local/lib:/usr/sfw/lib:/usr/local/ssl/lib:.
export MANPATH=/usr/local/man:/usr/share/man:/usr/sfw/share/man:/usr/perl5/5.8.4/man:/usr/local/share/man:/opt/csw/share/man

Установка пакета в виде файла

# pkgadd -d top-3.6.1-sol10-x86-local

Установка пакета с CD

Вставляем CD, монтируем его (если не установлен, и запущен vold) далее устанавливаем с помощью того же pkgadd:

# cd /cdrom/sol_10_1008_x86/Solaris_10/Product/
# pkgadd -d . SUNWsmbaS

Apache: Редирект http на https

Написал admin . Опубликовано в Unix просмотров 278

Так себеПойдетХорошоПонравилосьОтличный пост (No Ratings Yet)
Загрузка...

Я использую апач 2.6,
В файл /etc/apache2/sites-available/default в секцию Directory для DocumentRoot вписываю

RedirectMatch ^/$ https://my.https.site.org

Ну понятно, что вместо my.https.site.org вписываете свой домен.
Данный метод подразумевает, что SSL настроено и работает, а модуль mod_rewrite подключен.

#a2enmod rewrite