Вышел OpenCA 1.1.1 «Хэллоуин»

новость о релизе написана просто шикарно )

Опаньки, а я буквально сегодня статью о вас на луркоморье читал! Телепаты returns или нечто из Кобэйна? :D

А я вот тоже ищу на чём бы CA организовать. Для понимания того, что из себя представляет OpenCA, мне хватило прочтения способа задания начальных настроек:

$ ./configure --prefix=/opt/openca-1.1.0 \
                 --with-ca-organization="OpenCA Labs" \
                 --with-httpd-fs-prefix=/var/www \
                 --with-httpd-main-dir=pki \
                 --with-db-name=openca_db \
                 --with-db-host=localhost \
                 --with-db-user=openca_user \
                 --with-db-password=my_openca_password \
                 --with-db-type=mysql \
                 --with-service-mail-account="support@pki.domain.org"

Опции configure мне ни о чём не говорят, тем более, что вручную вы OpenCA и за два дня не соберёте (его зависимости от 100 и 1-го Perl-модуля способны заховать ваш мозг без остатка). По моему скромному, EJBCA - единственное рабочее solution промышленного уровня для организации CA на сегодняшний день. Такие дела (С) Воннегут

> --with-db-host=localhost

и это в качестве опций конфига?!..

ааа... иван, покажи мне эту строчку обратно, чтобы как будто бы я ее никогда не видел. А то мозги вскипят и запачкают стенку.

stevejobs, да это потом всего лишь в config.xml попадает и может быть как угодно изменено впоследствии. Точно также во время configure проксика Privoxy можно указать юзера, под которым он будет запускаться.

Вот, что просто поражает моё воображение:


After you finished editing the config.xml file, take a look around the PREFIX/etc/config.xml. There are many files that you might need to edit to match your installation.

After that, you may want to proceed to check the configuration options in the template files in:

PREFIX/etc/openca/servers/

Remember to edit the <name>.template files as the non-template ones get overwritten each time you restart OpenCA. Also, for any changes to be active, you need to restart OpenCA after changing any configuration option.


Поясню: template-файлов около сорока штук, и в каждом из них поболе 10-ти опций. Комментариев там с гулькин нос, а понять, не запустился OpenCA из-за неправильно заполненных конфигов или это он в принципе написан через ж ручкой - решительно невозможно.

EJBCA - единственное рабочее solution

Лучшие мастера Gentoo в оверлее rion (в лице гениального slepnoga) потратили свои лучшие годы жизни, чтобы написать
работающий ebuild для OpenCA и
сделали app-crypt/openca-base

По результатам несложной правки конфигов и фикса двух смешных (реально смешных) багов в initServer запустил OpenCA, так что у EXPRESS'а нашего теперь есть собственный крутой CA с веб-мордой :)