/home/pochi/ChangeLog / 2006-09-22

■ 木浦食堂でミソチゲ [食事]

お腹いっぱい。満足満足。
嫁が食べたキムチチゲはおそろしく辛かった。

■ 本村睦幸 リコーダーシリーズ 第1回 [音楽]

http://blog.livedoor.jp/lusthofmeester/archives/50406513.html

新大久保にて。

知的で緻密で素敵な演奏会でした。
ルストホッファースの時とは違う顔だった気がする。
おっさん×3 と、両手に美女、では違うのは当り前か。

■ IRS10 - Interdomain Routing Security Workshop Registration [computer]

http://www.bugest.net/irs/

100人の定員が埋まってて参加できねー、とあきらめたら、
ウォークインでいいよ、と言われたので出席。

仕事の打ち合わせが長引いて Netflow 話の前半が聞けなかった。
かなり残念。

高田さんの話は刺激的。
情報集積って重要だよなあ。
どこかに Wiki とかバグトラッキングシステムがあれば良いんだよね。
Wikipedia でも良い気はするけど。
ドキュメントやノウハウのオープンソース化って必要だよねえ。
ソースコードよりもひょっとすると重要かもなあ。

■ SSL を使っている apache の再起動時に、パスフレーズが必要かどうか判別する方法 [computer]

SSL を使っている apache で、起動時にパスフレーズを
入力させる設定にしていると、メンテナンス時に
立ち上げられなくて、えらいことになる。

ということで、メンテナンスの前に、起動時にパスフレーズが
必要かどうかを調べた。


1. apache の設定を見て、鍵の場所を把握する
   通常は ssl.conf 中の SSLCertificateKeyFile を見る

2. その鍵がパスフレーズ付きかどうかを調べる。
   以下のコマンドで、パスレーズを聞かれたらパスフレーズ付き。
   パスフレーズなしで出力できれば、apache は素直に起動できる。

openssl rsa -in server.key

3. パスフレーズが付いてたとしても、設定ファイル(ssl.conf等)に、
   パスフレーズが記録されたファイルが書かれていることがある。

SSLPassPhraseDialog exec:<ファイル>

   このファイルに書かれているパスフレーズを、2の方法で
   入力してみて正しく出力されれば、apache の起動時に
   パスフレーズは自動的に入力される。