"крипто-политики" утилита из Redhat и CentOS также доступна в Ubuntu. Предполагается, что она поможет с управлением конфигурацией основных криптографических подсистем, таких как TLS, IKE, IPSec, DNSSec и Kerberos. Мне удалось следовать документации на страницах man и заставить ее работать в Redhat/CentOS 8, нонетв Ubuntu 20.04. Есть ли специальный способ настроить эту утилиту для Ubuntu?
Например, одно из различий, которое я заметил, было в Redhat/CentOS, в файле ssl.conf Apache есть следующая запись:
SSLCipherSuite PROFILE=SYSTEM
В файле apache ssl.conf Ubuntu это отличается. Вот он:
SSLCipherSuite HIGH:!aNULL
Я попробовал установить значение этого параметра на PROFILE=SYSTEM, но тогда Apache не перезапускается и выдает следующую ошибку:
[Mon Aug 17 16:26:12.015608 2020] [ssl:emerg] [pid 3369:tid 140004399066176] AH01898: Unable to configure permitted SSL ciphers
[Mon Aug 17 16:26:12.015654 2020] [ssl:emerg] [pid 3369:tid 140004399066176] SSL Library Error: error:1410D0B9:SSL routines:SSL_CTX_set_cipher_list:no cipher match
[Mon Aug 17 16:26:12.015660 2020] [ssl:emerg] [pid 3369:tid 140004399066176] AH02311: Fatal error initialising mod_ssl, exiting.
Я, вероятно, упускаю какой-то небольшой шаг настройки. Любые указания будут высоко оценены :)