apache2の再起動時のSSLパスワード

Apache2でGodaddyからのワイルドカードSSL証明書をセットアップします。サーバーが再起動するたびに、SSL証明書の秘密キーのパスフレーズを要求します。

再起動に対するこの障害を取り除く最良の方法は何ですか？ログファイルのローテーションの再起動が深夜に発生すると、サーバーが復帰せず、共有サーバーであるため、午前中に不幸なクライアント呼び出しが発生するためです。

Apacheが再起動するたびにパスフレーズを受け取るようにするには、これをhttpd.confに追加します。

SSLPassPhraseDialog exec:/path/to/passphrase-file

パスフレーズファイルで：

#!/bin/sh
echo "passphrase"

そして、パスフレーズファイルを実行可能にします：

chmod +x passphrase-file

次のように、秘密鍵ファイルから暗号化を削除する必要があります。

openssl rsa -in server.key -out server.key.new

mv server.key.new server.key

新しいキーファイルがルートでのみ読み取り可能であることを確認してください。そうしないと、このサーバーにシェルアクセスできるユーザーはだれでも秘密キーを取得してサーバーになりすますことができます。

キーをルートでのみ読み取り可能にするには、キーを交換する前に「chmod 600 server.key.new」を実行します。