mohu při restartování webového serveru přeskočit otázku pem pass fráze?
<p>po zakoupení vícedoménového ssl certifikátu jsem ho začal testovat pomocí webového serveru nginx (následující dokumentace na jejich <a href="http://wiki.nginx.org/nginxhttpsslmodule">wiki stránka ssl</a> ).</p><p>všechno je v pořádku, funguje to a v adresním řádku mám zelený symbol zámku, ale ... pokaždé, když restartuji nginx, dostanu následující otázku (jednou za každý server, např. <strong> 5krát </strong>):</p><blockquote> <p><em> počáteční nginx: zadejte přístupovou frázi pem: </em></p> </blockquote><p>je to normální a co mnoho dalších lidí dělá? nebo jej mohu nakonfigurovat tak, aby si pamatovalo heslo?</p><p>jedná se zejména o problém, kdy je počítač restartován, protože webový server se nespustí, dokud není zadána věta pem pass (což znamená, že web má prostoje, dokud nedojde k nějaké lidské interakci).</p>
<p>jak jsem navrhl, položil jsem otázku na serverfault: <a href="https://serverfault.com/questions/161768/restart-webserver-without-entering-a-password">https://serverfault.com/questions/161768/restart-webserver-without-entering-a-password</a> </p><p>ale krátká odpověď zní:</p><p>zálohujte svůj klíč:</p><pre><code>&gt; cp server.key server.key.org </code></pre><p>vyjměte heslo:</p><pre><code>&gt; openssl rsa -in server.key.org -out server.key [enter the passphrase] </code></pre><p>nově vytvořený soubor <code>server.key</code> neobsahuje žádné další přístupové fráze a webové servery <strong> začínají bez potřeby hesla </strong>.</p><p>další možností je použít možnost apaches <code>sslpassphrasedialog</code> k automatické odpovědi na otázku ssl pass frázi.</p><p><strong> zřeknutí se odpovědnosti: </strong> pokud soukromý klíč již není šifrován, je důležité, aby tento soubor mohl číst pouze uživatel root! pokud je váš systém někdy ohrožen a třetí strana získá váš nezašifrovaný soukromý klíč, bude nutné příslušný certifikát zrušit.</p>
Predevším to znamená, že heslo bylo příliš snadno uhodnutelné (nick monk, heslo moncicak - to jen jako příklad) a hlavně podle všeho navíc všude stejné. Takže nové heslo musí splňovat nějaké parametry a pro každou službu použít jiné a tam kde je to možné použít dvouúrovňové ověření. To by pro začátek mohlo stačit. Kazde taketo zariadenie ma obvykle moznost resetnut ho do tovarenskeho nastavenia (na mojom routeri je maly "utopeny" cudlik vzadu, treba ho stlacit na ~3 sekundy dakou ceruzkou). Pozri si manual, urcite to tam bude, spolu s udajom o hesle ktore je tam standartne nastavene. Akurat amusis ratat s tym, ze po resetnuti ho budes musiet znova kompletne nastavit... Dělá to ve chvíli, když kliknete při přihlašování vprostřed na lupu, nebo na text na zamykací obrazovce. Po vložení přihlašovacího hesla a najetí Windows se spustí prohlížeč s tématickou internetovou stránkou vztahující se k tématu obrázku zamykací obrazovky. Řešení je snadné. Klikejte mimo střed zamykací obrazovky. Např. někde v levém horním kvadrantu. Pak se zobrazí pole pro zadání hesla a Windows najede normálně. Objevuje-li se to na víc zařízeních ve stejné síti, mám podezření na nějakou https inspekci. Pokud nejde o firemní síť (kde to má smysl a vyřeší vám to správce), ale děje se to u vás doma, uděláte nejlíp. když si pozvete domů odborníka. Může to být hloupost na tŕi kliknutí, ale taky práce na pár hodin. Popsat řešení vaší situace může mít rozsah diplomky. Křišťálová koule mi napovídá, že vám možná jen chybí root certifikát od Cisco Umbrella.Rámcový postup1. nastavte si synchronizaci času z nějakého důvěryhodného NTP serveru, ať je jistota, že vám jdou hodiny přesně. 2. Ujistěte se, že máte podporovaný a zalicencovaný OS a prohlížeč, máte aktuální certifikáty CA, máte aktuální antivir a definice.3. jaké DNS servery používáte? Je to opravdu Open DNS?4. Naimportujte si Cisco\_Umbrella\_Root\_CA, pak ten stroj restartujte[https://support.opendns.com/hc/en-us/articles/2279870...](https://support.opendns.com/hc/en-us/articles/227987007-Block-Page-Errors-Installing-the-Cisco-Root-CA#manual) A kdyz uz jsem u toho, da se nastavit autologin (vcetne hesla) po obnove W2K z hibernace - z prepnuti rezimu spanku ?Diky. Pokusy zjišťuji, že výzva k uložení hesel se zobrazuje, hesla se ukládají, nikoliv však na stránce s dříve smazaným heslem. Tak jsem cekal, jestli Ti neodpovi nekdo superfundovany, ale kdyz ne... neporadím, jen Ti řeknu, žes udělal něco špatně Kdysi jsem na tenhle problém taky narazil. Problém byl v tom profilu, "nějakým způsobem" se musí dostat ven z PC, aby to umožnilo vytvořit stejný profil se stejným názvem, pak už jede obnova zálohy bez problému. Promiň, že víc neporadím, je to už drahně měsíců. Návod jsem našel někde na netu. Tolik jen v rychlosti, musím "ke stroji". Určitě se najde někdo, kdo to vysype z rukávu... V minulosti jsem se s tim setkal, myslim ze mi pomohlo nastavit sit pomoci pruvodce (ve win XP) a potom si prenastavit ip adresy rucne. Mam dojem, ze v systemu musi byt povoleny uzivatel guest (pro lokalni prihlaseni lze zakazat), jinak se pta na heslo. Prave pruvodce by tyhle blbosti mel nastavit... Rada zní: Prověřit (zkontrolovat) veškerý HW. Umíš to? Jako "mačkač" zřejmě nikoliv.Ale třebas nejsi úplně blbý a dokázal bys to (i já jsem kdysi neuměl (skoro) nic ale za pochodu jsem se to (kupodivu sám) naučil (tzv. "průzkum bojem").<https://www.ultimatebootcd.com/> (vytvoř si bootflešku) pomocí <https://www.pendrivelinux.com/yumi-multiboot-usb-creator/>Pokud bude HW v pořádku, příčina potíží je v OS (softwarová) > obnova ze zdravé zálohy (nemáš? > proč? > chyba!!) >> reinstalace. ![](/Client.Images/smileys/8.gif)Odvahu!! ![](/Client.Images/smileys/6.gif)![](/Client.Images/smileys/6.gif) Zkus registry procesorů, nebo velmi osvědčeným tématem jsou přerušení.