apache2重新启动时的SSL密码

我在Apache2上从Godaddy设置了通配符SSL证书。每当服务器重新启动时，它都会要求输入SSL证书私钥的密码。

消除重新启动的障碍的最佳方法是什么，因为当日志文件轮换在深夜发生时，服务器无法重新启动，并且由于共享服务器，我在早上接到一个不满意的客户电话。

要使apache每次重新启动都收到密码，请将其添加到httpd.conf中：

SSLPassPhraseDialog exec:/path/to/passphrase-file

在您的密码文件中：

#!/bin/sh
echo "passphrase"

并使密码短语文件可执行：

chmod +x passphrase-file

您需要像这样从私钥文件中删除加密：

openssl rsa -in server.key -out server.key.new

mv server.key.new server.key

确保新密钥文件只能由root用户读取-否则，拥有此服务器的Shell访问权限的任何人都将能够获取私钥并模拟您的服务器。

要使密钥只能由根用户读取，请在交换密钥之前执行“ chmod 600 server.key.new”。