Jaki jest cel ssl-cert-snakeoil.key

W tej chwili zainstalowałem serwer Ubuntu 12.04.3, do którego chcę uzyskać dostęp przez ssh. Z tego powodu stworzyłem klucz prywatny, do którego przeprowadziłem się

/etc/ssl/private/

Zastanawiam się tylko, dlaczego już tam jest klucz prywatny ssl-cert-snakeoil.key. Gdzie jest używany ten klucz prywatny i czy mogę go usunąć?

Klucz ssl-snakeoil.key to klucz tworzony przez skrypty poinstalacyjne pakietu ssl-cert. Został stworzony dla użytkownika snakeoil i nie powinien być usuwany :

grep '#' /var/lib/dpkg/info/ssl-cert.postinst 
#!/bin/sh -e
# Create the ssl-cert system group for snakeoil ownership:
# Check if the generated snakeoil key/cert has been generated 
# from a vulnerable openssl version and replace it if necessary.
    # check if the cert and key file exist,
    # the issuer and subject are the same (self signed cert)
    # and the private key is vulnerable
# no need to perform any check. If the certificates are there
# it will exit 0.
# allow group ssl-cert to access /etc/ssl/private
# If we're upgrading from an older version, fix the unreadable key:

Co to jest pakiet ssl-cert:

Ten pakiet umożliwia nienadzorowane instalacje pakietów, które muszą tworzyć certyfikaty SSL.

Jest to proste opakowanie dla narzędzia żądania certyfikatów OpenSSL, które zasila je prawidłowymi zmiennymi użytkownika.

Jest to więc certyfikat używany do instalowania pakietów, które muszą tworzyć certyfikaty SSL, więc system generuje jeden w locie podczas instalacji tego pakietu.

Na marginesie, ten pakiet nie jest wyłączny dla Ubuntu, ponieważ pojawia się również w Debianie.

Jest to specyficzna dla serwera para kluczy publicznych i prywatnych, tworzona podczas instalacji systemu operacyjnego opartego na Debianie na serwerze (np. Ubuntu).

Jest używany w przypadkach, gdy żaden inny certyfikat SSL nie jest zainstalowany ani skonfigurowany, ale szyfrowana komunikacja jest włączona i pożądana.

Chociaż bezpiecznie szyfruje ruch, jest niepewny i dlatego nosi nazwę „snakeoil”, ponieważ brak podpisu głównego administratora oznacza, że ​​jest podatny na najprostsze ataki typu man-in-the-middle.

Administratorzy stron internetowych naprawdę muszą zmienić konfigurację usług, które odwołują się do klucza snakeoil, za pomocą odpowiednio podpisanego klucza z ich urzędu certyfikacji, takiego jak ten, który, jak mam nadzieję, używają dla HTTPS.