= Сообщение: 247 из 8277 ========================================== RU.LINUX = От : Alexey Vissarionov 2:5020/545 16 Oct 13 12:36:00 Кому : Oleg Redut 16 Oct 13 12:36:00 Тема : Сертификаты FGHI : area://RU.LINUX?msgid=2:5020/545+525e5103 На : area://RU.LINUX?msgid=2:5000/111+525df45a = Кодировка сообщения определена как: CP866 ================================== Ответ: area://RU.LINUX?msgid=2:5000/111+525e647c ============================================================================== Доброго времени суток, Oleg! 16 Oct 2013 09:01:34, ты -> мне:
OR>>>> Попутно. Где сменить "host-108" на что-нибудь другое? AV>>> Зависит от того, что у тебя там установлено. AV>>> В системах для белых людей - см. /etc/sysconfig/network OR>> Это оказалось для белых людей. AltLinux стоит. OR> Хм. Что-то я недомудрил. :-( Название хоста сменил на web,
Я правильно понимаю, что ты так назвал web.byte.nsk.su ? То есть, в /etc/sysconfig/network сервер именно так называется?
OR> но оказалось, что сертификаты были сгенерены на host-18. OR> Перегенерил их на web. Вроде всё нормально. Но httpd при запуске OR> выдаёт: OR> [Wed Oct 16 07:45:16 2013] [warn] RSA server certificate CommonName OR> (CN) `web.byte.nsk.su' does NOT match server name!?
Покажи `hostname --fqdn`
OR> ЧЯДНТ? OR> CN указывал и просто web и web.byte.nsk.su. byte.nsk.su - это домен OR> третьего уровня который поддерживается этим сервером.
При загрузке сервера его имя устанавливается посредством sethostname() - и именно это имя нужно использовать при генерации сертификата.
-- Alexey V. Vissarionov aka Gremlin from Kremlin gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii
... Детский WikiLeaks: Деда Мороза не существует, жопа от сладкого не слипается --- /bin/vi * Origin: http://openwall.com/Owl/ru (2:5020/545)
