作为简单查询:根据标题标题,SSLCipherSuite 的“PROFILE=SYSTEM”指的是什么?它有什么作用?
我之前正在阅读并试图理解一些继承的代码,特别是关于静态密钥密码,我想知道这是否是问题的根源。
我是 Apache 新手,正在阅读和研究与其相关的各种文档。
一个这样的文档解释了如何配置httpd,第4点是有问题的困惑。
阅读官方文档(至少,我认为是)并没有真正解释太多,甚至暗示了此配置的存在。
指定 PROFILE=SYSTEM 的功能是 Redhat/Fedora 中的一个补丁,允许在依赖 OpenSSL 的应用程序中进行系统范围的密码配置。它无法在官方 Apache 或 OpenSSL 文档中找到,因为它不是其代码的一部分,而是特定于供应商的扩展。
请参阅 0007-Add-support-for-PROFILE-SYSTEM-system-default-cipher.patch 和 Fedoraproject:更改/CryptoPolicy。