empêcher apache de demander le mot de passe SSL à chaque redémarrage

Je me suis rendu coupable de supprimer la phrase de passe de mes propres fichiers clés par le passé, parce que c'est la solution la plus simple, mais du point de vue de la sécurité, ce n'est pas la meilleure idée. Une alternative consiste à fournir la phrase de passe à Apache. Vous pouvez le faire avec l'option SSLPassPhraseDialog dans votre httpd.conf (ou un autre fichier qu'il inclut).

Si vous n'avez qu'un seul site SSL sur votre serveur, la forme la plus simple est la suivante :

# either of these will work
SSLPassPhraseDialog |/path/to/passphrase-script
SSLPassPhraseDialog exec:/path/to/passphrase-script

Vous devez ensuite créer un script très simple appelé /path/to/passphrase-script qui contient quelque chose comme ce qui suit :

#!/bin/sh
echo "put the passphrase here"

Au démarrage, Apache prendra la sortie de ce script et l'utilisera comme phrase de passe pour votre clé SSL. Si vous avez plusieurs sites SSL, SSLPassPhraseDialog peut être utilisé de différentes manières, de sorte que vous pouvez avoir un seul script pour toutes vos clés, ou un script séparé pour chacune d'entre elles, ou tout autre moyen que vous souhaitez utiliser.

Pour supprimer le mot de passe d'un fichier PEM, vous pouvez procéder comme suit. Notez que les deux commandes sont nécessaires dans le cas où la clé privée et le certificat public se trouvent dans le même fichier :

# you'll be prompted for your passphrase one last time
openssl rsa -in mycert.pem -out newcert.pem
openssl x509 -in mycert.pem >> newcert.pem

Cela créera un fichier appelé "newcert.pem" qui est un fichier PEM sans mot de passe. Comme indiqué dans d'autres réponses, vous devez vous demander si c'est une bonne idée du point de vue de la sécurité avant de procéder à cette opération.

Pris en flagrant délit à partir d'ici