Re: Derechos de lectura por defecto en la clave privada de la CA
2012/10/26 Francesc Guitart <fguitart@gmail.com>:
> Hola,
>
> Estoy en squeeze haciendo pruebas con HTTPS y para ello he creado una
> CA y un certificado de servidor con el script CA.pl.
>
> Me extraña ver que por defecto deja las claves privadas con permisos
> de lectura incluido el directorio /usr/lib/ssl/misc/demoCA/private
> donde va la clave privada de la CA.
>
> Alguien sabe una razón de porque esto es así? Me extraña que se trate
> de un descuido del creador del script...
Interesante descubrimiento
Aunque se supone que la private key debe estar protegida con un
password potente.
Estamos de acuerdo también que es inteligente que el server que genere
los certificados tiene que ser un server aislado, ademas esos scripts
son para pruebas y uso privado.
Saludos
--
"La Voluntad es el único motor de nuestros logros"
http://ngen.com.ar/blog
Reply to: