問題タブ [passphrase]

mod_sslがインストールされたDebianにApache2をインストールしています。サーバーの秘密鍵は、起動時に入力する必要のあるパスフェーズによって保護されています。エラーログとアクセスログは、毎週ログローテーションの対象となります。logrotateを実行した直後に、パスフレーズ関連のエラーでApacheがクラッシュすることがわかりました。

logrotateがログのアーカイブ後にApacheに対してSIGHUPを起動することを理解しています。これにより、リロードが発生し、サーバーキーのパスフレーズの取得に失敗した可能性があります。

さて、私の理論で十分ですが、ここに質問があります：

logrotateの実行時にクラッシュしないように（パスフレーズをファイルに保存せずに）SSLサーバーキーをパスフレーズで保護できるようにApacheを構成する「ベストプラクティス」の方法はありますか？

サーバーの起動時にユーザー入力を要求することは問題ありませんが、再起動やリロードは要求しません。

どのようにパスワードを生成しますか？

• ランダムなキャラクター？
• パスフレーズ？
• High Ascii？

このようなもの？

ラップトップで新しいSSHキーを作成するときにパスフレーズを設定しました。しかし、私が今気付いているように、SSHを介してリモートの場所（ GitとSVN）に1時間に何度もコミットしようとすると、これは非常に苦痛です。

私が考えることができる1つの方法は、SSHキーを削除して新しいものを作成することです。同じキーを保持したまま、パスフレーズを削除する方法はありますか？

さまざまなログインのすべてのパスワードを覚えるのにうんざりしています。最近、ホスト名と秘密のマスター パスワードに基づいてパスワードを生成できる興味深いツールpassword composerを見つけました。しかし、Web サイトを使用したり、ソフトウェアをインストールしてパスワードを生成したりしたくありません。

だから私はパスワードを生成するためにコンピューターの支援なしで実行できる単純な一方向ハッシュアルゴリズムを探しています。カードを必要としないソリティア暗号の精神にあるもの。

PW ストアの使用はオプションではありません。

パスフレーズなしのパテでキーを生成しました。パテは正常に動作しますが、今は cygwin をインストールしており、ssh を使用してログインしたいと考えています。なんらかの理由でパスフレーズを求められますか? なぜ？パテはまっすぐログインするだけですか？新しいキーを生成してネットワーク管理者を悩ませたくありません。$ ssh -i Documents\ and\ Settings/xxxxx/My\ Documents/xxxxx\ putty\ keys/private\ key.ppk dev.xxxxxx.com Enter passphrase for key 'Documents and Settings/ xxxxx/My Documents/xxxxx putty keys/private key.ppk': 許可が拒否されました (公開鍵)。

.jpg のような画像でパスフレーズを見つけるためのツールまたはソフトウェアはありますか? または、この点でプログラミングを使用する必要がありますか?

ssl暗号化されたキーファイルでPythonのライブラリを使用しています。ただし、ソケットをラップするたびに、パスフレーズの入力を求められます。

パスフレーズを1回だけ指定し、Pythonで復号化されたキーをプロセスの存続期間中開いたままにするにはどうすればよいですか？

私は、この機能に相当する正規のopensslコマンドラインまたはCに非常に興味があります（この状況で役立つと仮定します）。

subprocess復号化されたキーを使用して明示的にデコード/削除することに頼りたくありません。ただし、代替手段がない場合は、復号化されたキーの破棄とプライバシーを保証するクリーンで安全な提案を歓迎します。

I would like it if when I use OpenSSH like so:

that it asks for a passphrase

then asks for the password

Is this possible?

ssh user@host は機能します (Apple ターミナル経由のスクリプトで)

パスフレーズを ssh コマンドと組み合わせる ssh-agent よりも簡単な方法を知っている人はいますか?

よろしく