Ce face Directiva SSLCertificateKeyFile - Cheia privată a certificatului SSL
Directiva SSLCertificateKeyFile conține jumătatea secretă a perechii criptografice utilizate la stabilirea sesiunilor securizate.
Acest fișier nu trebuie partajat sau expus niciodată public.
Pe Linux, directorul `/etc/ssl/private/` sau `/etc/letsencrypt/live/` are permisiuni stricte (chmod 600 / 700), accesibil exclusiv utilizatorului `root`.
Exemple
Exemplul 1: Specificarea cheii private generate de Certbot
Asociază cheia privată cu certificatul public al site-ului.
SSLCertificateKeyFile /etc/letsencrypt/live/dexblog.ro/privkey.pem
Ieșire în terminal
Apache decriptează datele de sesiune folosind această cheie privată.
Greșeli frecvente
- Neconcordanța între certificatul public și cheia privată (dacă cheia a fost regenerată dar certificatul nu); Apache va refuza să pornească cu eroarea ‘Key values mismatch’.
Comenzi înrudite
Directiva SSLCertificateFile - Calea către certificatul SSL/TLS: Indică calea absolută către fișierul PEM care conține certificatul public al serverului și lanțul de autorități intermediare.Directiva SSLEngine - Activarea criptării SSL/TLS în VirtualHost: Pornește motorul de criptare TLS pentru conexiunile primite pe portul 443.
Întrebări & Exemple de Cod:
Directiva SSLCertificateKeyFile – Cheia privată a certificatului SSLAi o nelămurire despre utilizarea comenzii
Directiva SSLCertificateKeyFile – Cheia privată a certificatului SSLsau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.