Bug 33202 - Сделать по-умолчанию время действия сертификата чуть больше года
Summary: Сделать по-умолчанию время действия сертификата чуть больше года
Status: NEW
Alias: None
Product: Sisyphus
Classification: Development
Component: alterator-ca (show other bugs)
Version: unstable
Hardware: all Linux
: P3 enhancement
Assignee: Andrey Cherepanov
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on: 30219
Blocks:
  Show dependency tree
 
Reported: 2017-03-05 17:25 MSK by Sergey Y. Afonin
Modified: 2019-10-20 23:21 MSK (History)
2 users (show)

See Also:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description Sergey Y. Afonin 2017-03-05 17:25:38 MSK
Иногда может быть важна ситуация, когда следует обновлять сертификат. При этом, обновление следует делать заранее. Генерация сертификата ровно на год приводит к тому, что время генерации постепенно смещаается с каждым разом. Это приводит к необходимости повторной генерации в заданное время в конце концов. Ситуации можно избежать, если время действия сертификата будет не ровно год, а, скажем, год и один месяц.

Да и, вообще, время можно сделать настраиваемым.
Comment 1 Sergey Y. Afonin 2017-03-05 17:26:30 MSK
(In reply to comment #0)

> Иногда может быть важна ситуация, когда следует обновлять сертификат.

В смысле речь о времени в году.
Comment 2 Sergey Y. Afonin 2018-01-10 20:39:40 MSK
Меняется в /usr/share/alterator-ca/CA.cnf, но плохо, что это в /usr/share, а не /etc

Почти похоже на bug 30219, но чуть-чуть добавить дней проще, так что 33202 можно быстрее закрыть. Я бы предложил сделать 400 дней, пока возможности выбора нет.
Comment 3 Andrey Cherepanov 2019-10-20 23:21:45 MSK
*** Bug 37363 has been marked as a duplicate of this bug. ***