Benutzer-Werkzeuge

Webseiten-Werkzeuge


rhel:sssd-ca-md5

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

rhel:sssd-ca-md5 [2013/03/15 17:52]
3023 angelegt
rhel:sssd-ca-md5 [2013/03/15 17:55] (aktuell)
3023
Zeile 1: Zeile 1:
 +======sssd und CA-Zertifikate mit MD5 in der Signatur======
 Neuere Versionen von sssd verweigern die Nutzung von CA-Zertifikaten, die in der Signatur einen MD5-Hash verwenden. Neuere Versionen von sssd verweigern die Nutzung von CA-Zertifikaten, die in der Signatur einen MD5-Hash verwenden.
 Um derartige Zertifikate zumindest vorübergehend noch verwenden zu können, wird in der Datei /etc/init.d/sssd vor der Zeile Um derartige Zertifikate zumindest vorübergehend noch verwenden zu können, wird in der Datei /etc/init.d/sssd vor der Zeile
Zeile 5: Zeile 6:
  
 ein Block ein Block
- +<file bash sssd.add> 
-  NSS_HASH_ALG_SUPPORT='+MD5' +NSS_HASH_ALG_SUPPORT='+MD5' 
-  NSS_ALLOW_WEAK_SIGNATURE_ALG=1 +NSS_ALLOW_WEAK_SIGNATURE_ALG=1 
-  export NSS_HASH_ALG_SUPPORT +export NSS_HASH_ALG_SUPPORT 
-  export NSS_ALLOW_WEAK_SIGNATURE_ALG +export NSS_ALLOW_WEAK_SIGNATURE_ALG 
 +</file>
 eingefügt. eingefügt.
  
  
rhel/sssd-ca-md5.1363366339.txt.gz · Zuletzt geändert: 2013/03/15 17:52 von 3023