----- Original Message ----- 
From: Dapid Candra <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Wednesday, December 05, 2001 9:04 AM
Subject: Re: [admin] Apache+SSL


> 
> Soal pass phrase ini aku juga nggak terlalu mudenk gunanya buat
> apa... pass phrase ini menurutku sih cuma ngerepotin, soalnya
> berarti musti ngasih tahu ke semua admin yang berhak me-start
> httpd. Gunanya pun nggak jelas.
> 

Itu bukannya pass phrase untuk encrypt/decrypt certificate data
di server (?). 

> Kalau aku sih pass phrase di kosongin supaya tiap kali start
> httpd nggak pake nanya pass phrase.
> Mungkin Mas Denie bisa menjelaskan apa gunanya dan masalah apa
> yang bisa timbul kalau pass phrase tidak digunakan?
>

Kalau pakai default pass phrase, akan mudah sekali certificate data
nya di-decrypt (jika datanya kecuri sih). Untuk keamanan data lebih
baik menggunakan pass phrase sendiri.
 
> Dapid Candra
> ----------------------------------
> Chief Systems Engineer - karir.com
> 

Henky Purnawan
[EMAIL PROTECTED]



-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3

Kirim email ke