CONFIGURARE(5ssl)                   OpenSSL                  CONFIGURARE(5ssl)


NUME
       config - fi<?>iere de configurare ale bibliotecii OpenSSL CONF

DESCRIERE
       Aceasta pagina documenteaza sintaxa fi<?>ierelor de configurare
       OpenSSL, a<?>a cum sunt analizate de NCONF_load(3) <?>i func<?>iile
       conexe. Acest format este utilizat de multe dintre comenzile OpenSSL
       <?>i pentru a ini<?>ializa bibliotecile atunci cand sunt utilizate de
       orice aplica<?>ie.

       Prima parte descrie sintaxa generala a fi<?>ierelor de configurare, iar
       sec<?>iunile urmatoare descriu semantica modulelor individuale. Alte
       module sunt descrise in fips_config(5) <?>i x509v3_config(5). Sintaxa
       pentru definirea valorilor ASN.1 este descrisa in
       ASN1_generate_nconf(3).

SINTAXA
       Un fi<?>ier de configurare este o serie de linii  Liniile goale <?>i
       spa<?>iul alb dintre elementele unei linii nu au nicio semnifica<?>ie.
       Un comentariu incepe cu un caracter #; restul liniei este ignorat. Daca
       # este primul caracter fara spa<?>iu dintr-o linie, intreaga linie este
       ignorata.

   Directive
       Doua directive pot fi utilizate pentru a controla analizarea
       fi<?>ierelor de configurare: .include <?>i .pragma.

       Pentru compatibilitate cu versiunile mai vechi ale OpenSSL, un semn
       egal dupa directiva va fi ignorat. Versiunile mai vechi il vor trata ca
       pe o atribuire, deci trebuie sa ave<?>i grija daca diferen<?>a de
       semantica este importanta.

       Un fi<?>ier poate include alte fi<?>iere folosind sintaxa include:

         .include [=] nume-ruta

       Daca nume-ruta este un simplu nume de fi<?>ier, fi<?>ierul respectiv
       este inclus direct in acel punct. Fi<?>ierele incluse pot avea
       instruc<?>iuni .include care specifica alte fi<?>iere. Daca nume-ruta
       este un director, toate fi<?>ierele din directorul respectiv care au
       extensia ,,.cnf" sau ,,.conf" vor fi incluse; (acest lucru este
       disponibil numai pe sistemele cu suport POSIX IO). Orice subdirectoare
       gasite in interiorul nume-ruta sunt ignorate. In mod similar, daca un
       fi<?>ier este deschis in timp ce se scaneaza un director, iar
       fi<?>ierul respectiv are o directiva .include care specifica un
       director, aceasta este de asemenea ignorata.

       Ca regula generala, nume-ruta trebuie sa fie o ruta absoluta; acest
       lucru poate fi impus cu pragmele abspath <?>i includedir, descrise mai
       jos. Variabila de mediu OPENSSL_CONF_INCLUDE, daca exista, este
       antepusa la toate numele de ruta relative. Daca numele de ruta este
       inca relativ, acesta este interpretat pe baza directorului de lucru
       curent.

       Pentru a solicita ca toate includerile de fi<?>iere sa numeasca rute
       absolute, utiliza<?>i urmatoarea directiva:

         .pragma [=] abspath:valoare

       Comportamentul implicit, in care valoare este false sau off, este de a
       permite rute relative. Pentru a solicita ca toate numele de ruta
       .include sa fie rute absolute, utiliza<?>i o valoare valoare de true
       sau on.

       In aceste fi<?>iere, semnul dolarului, $, este utilizat pentru a face
       trimitere la o variabila, a<?>a cum este descris mai jos. Cu toate
       acestea, pe unele platforme, este obi<?>nuit sa se trateze $ ca un
       caracter obi<?>nuit in numele simbolurilor. Suportul pentru acest
       comportament poate fi realizat cu urmatoarea directiva:

         .pragma [=] dollarid:valoare

       Comportamentul implicit, in cazul in care valoare este false sau off,
       este de a trata semnul de dolar ca indicand un nume de variabila;
       ,,foo$bar" este interpretat ca ,,foo" urmat de expansiunea variabilei
       ,,bar". Daca valoare este true sau on, atunci ,,foo$bar" este un nume
       unic de <?>apte caractere, iar expansiunile variabilelor trebuie
       specificate folosind acolade sau paranteze.

         .pragma [=] includedir:valoare

       Daca un nume de ruta relativ este specificat in directiva .include, iar
       variabila de mediu OPENSSL_CONF_INCLUDE nu exista, atunci valoarea
       pragmei includedir, daca exista, este anexata la numele de ruta.

   Configurari
       Un fi<?>ier de configurare este impar<?>it intr-un numar de sec<?>iuni.
       O sec<?>iune incepe cu numele sec<?>iunii intre paranteze drepte <?>i
       se termina cand incepe o noua sec<?>iune sau la sfar<?>itul
       fi<?>ierului. Numele sec<?>iunii poate fi format din caractere
       alfanumerice <?>i liniu<?>e de subliniere. Spa<?>iul alb dintre nume
       <?>i paranteze este eliminat.

       Prima sec<?>iune a unui fi<?>ier de configurare este speciala <?>i este
       denumita sec<?>iunea implicita - ,,default". Aceasta sec<?>iune este de
       obicei fara nume <?>i se intinde de la inceputul fi<?>ierului pana la
       prima sec<?>iune cu nume. Atunci cand se cauta un nume, acesta este
       cautat mai intai in sec<?>iunea curenta sau numita <?>i apoi in
       sec<?>iunea implicita, daca este necesar.

       Mediul este asociat unei sec<?>iuni numite ENV.

       Intr-o sec<?>iune se afla o serie de atribuiri de nume/valori, descrise
       mai detaliat mai jos. Reamintim ca parantezele drepte afi<?>ate in
       acest exemplu sunt obligatorii, nu op<?>ionale:

        [ sec<?>iune ]
        nume1 = Aceasta este valoarea1
        nume2 = O alta valoare
        ...
        [ sec<?>iune-noua ]
        nume1 = Noua valoare1
        nume3 = Valoarea 3

       nume poate con<?>ine orice caractere alfanumerice, precum <?>i cateva
       semne de punctua<?>ie, cum ar fi . , ; <?>i _.  Spa<?>iul alb dupa nume
       <?>i inainte de semnul egal este ignorat.

       In cazul in care un nume se repeta in aceea<?>i sec<?>iune, toate
       valorile, cu excep<?>ia ultimei, sunt ignorate. In anumite
       circumstan<?>e, cum ar fi in cazul DN-urilor certificatelor, acela<?>i
       camp poate aparea de mai multe ori.  Pentru a permite acest lucru,
       comenzi precum openssl-req(1) ignora orice text de inceput care este
       precedat de un punct. De exemplu:

        1.OU = Primul OU
        2.OU = Al doilea OU

       valoare consta din <?>irul care urmeaza caracterului = pana la
       sfar<?>itul liniei, cu eliminarea spa<?>iilor albe de la inceputul <?>i
       sfar<?>itul acestuia.

       <?>irul de valori este supus expansiunii variabilei. Textul $var sau
       "${var}" insereaza valoarea variabilei numite din sec<?>iunea curenta.
       Pentru a utiliza o valoare din alta sec<?>iune, utiliza<?>i
       $section::nume sau "${section::nume}". Prin utilizarea $ENV::nume,
       valoarea variabilei de mediu specificate va fi inlocuita.

       Variabilele trebuie sa fie definite inainte de a se face referire la
       valoarea lor, altfel se semnaleaza o eroare <?>i fi<?>ierul nu se va
       incarca. Acest lucru poate fi rezolvat prin specificarea unei valori
       implicite in sec<?>iunea default (implicita) inainte ca variabila sa
       fie utilizata.

       Orice defini<?>ii de nume/valoare dintr-o sec<?>iune ENV sunt
       disponibile pentru fi<?>ierul de configurare, dar nu sunt propagate in
       mediu.

       Este o eroare daca valoarea depa<?>e<?>te 64k.

       Este posibila eludarea anumitor caractere prin utilizarea unei singure
       ghilimele ' sau a unei ghilimele duble " in jurul valorii sau prin
       utilizarea unei bare inverse \ inaintea caracterului, Prin
       transformarea ultimului caracter al unei linii intr-un \, un <?>ir
       valoare poate fi intins pe mai multe linii. In plus, sunt recunoscute
       secven<?>ele \n, \r, \b <?>i \t.

       Regulile de extindere <?>i de eludare descrise mai sus, care se aplica
       la valoare, se aplica <?>i la numele rutei directivei .include.

CONFIGURAREA BIBLIOTECII OPENSSL
       Sec<?>iunile de mai jos utilizeaza termenul informal modul pentru a se
       referi la o parte din func<?>ionalitatea OpenSSL. Acesta nu este
       acela<?>i cu termenul formal modul FIPS, de exemplu.

       Configura<?>ia OpenSSL cauta valoarea lui openssl_conf in sec<?>iunea
       implicita <?>i o ia ca nume al unei sec<?>iuni care specifica modul de
       configurare a oricaror module din biblioteca. Nu este o eroare sa
       lasa<?>i orice modul in configura<?>ia sa implicita. O aplica<?>ie
       poate specifica un nume diferit apeland direct
       CONF_modules_load_file(), de exemplu.

       OpenSSL verifica, de asemenea, valoarea lui config_diagnostics. Daca
       aceasta exista <?>i are o valoare numerica diferita de zero, orice
       fanioane de suprimare a erorilor transmise catre CONF_modules_load()
       vor fi ignorate. Aceasta op<?>iune este utila pentru diagnosticarea
       configurarilor gre<?>ite, dar utilizarea sa in produc<?>ie necesita o
       analiza suplimentara. Cu aceasta op<?>iune activata, o eroare de
       configurare va impiedica complet accesul la un serviciu. Fara aceasta
       op<?>iune <?>i in prezen<?>a unei erori de configurare, accesul va fi
       permis, dar configura<?>ia dorita nu va fi utilizata.

        # Acestea trebuie sa fie in sec<?>iunea implicita
        config_diagnostics = 1
        openssl_conf = openssl_init

        [openssl_init]
        oid_section = oids
        providers = providers
        alg_section = evp_properties
        ssl_conf = ssl_configuration
        engines = engines
        random = random

        [oids]
        ... noi oid-uri aici ...

        [providers]
        ... chestii despre furnizori aici ...

        [evp_properties]
        ... proprieta<?>ile EVP aici ...

        [ssl_configuration]
        ... proprieta<?>i de configurare SSL/TLS aici ...

        [engines]
        ... proprieta<?>ile motoarelor aici ...

        [random]
        ... proprieta<?>ile pentru aleatoriu aici ...

       Semantica fiecarui modul este descrisa mai jos. Expresia ,,in
       sec<?>iunea de ini<?>ializare" se refera la sec<?>iunea identificata
       prin openssl_conf sau alt nume (dat ca openssl_init in exemplul de mai
       sus). Exemplele de mai jos presupun ca configura<?>ia de mai sus este
       utilizata pentru a specifica sec<?>iunile individuale.

   Configurarea identificatorului de obiect ASN.1
       Numele oid_section din sec<?>iunea de ini<?>ializare nume<?>te
       sec<?>iunea care con<?>ine perechi nume/valoare de OID-uri. Numele este
       numele scurt; valoarea este un nume lung op<?>ional urmat de o virgula
       <?>i de valoarea numerica. In timp ce unele comenzi OpenSSL au propria
       sec<?>iune pentru specificarea OID-urilor, aceasta sec<?>iune le face
       disponibile pentru toate comenzile <?>i aplica<?>iile.

        [oids]
        shortName = un nume OID foarte lung, 1.2.3.4
        oid1-nou = 1.2.3.4.1
        un_alt_oid = 1.2.3.5

       Daca o configura<?>ie completa cu fragmentul de mai sus se afla in
       fi<?>ierul exemplu.cnf, atunci urmatoarea linie de comanda:

        OPENSSL_CONF=exemplu.cnf openssl asn1parse -genstr OID:1.2.3.4.1

       va genera:

        0:d=0  hl=2 l=   4 prim: OBJECT            :oid1-nou

       aratand ca OID-ul ,,oid1-nou" a fost adaugat ca ,,1.2.3.4.1".

   Configurarea furnizorului
       Numele providers din sec<?>iunea de ini<?>ializare nume<?>te
       sec<?>iunea care con<?>ine configura<?>ia furnizorului criptografic.
       Atribuirile nume/valoare din aceasta sec<?>iune denumesc fiecare un
       furnizor <?>i indica sec<?>iunea de configurare pentru furnizorul
       respectiv. Sec<?>iunea specifica furnizorului este utilizata pentru a
       specifica modul de incarcare a modulului, activarea acestuia <?>i
       definirea altor parametri.

       In cadrul unei sec<?>iuni de furnizori (providers), urmatoarele
       denumiri au semnifica<?>ia urmatoare:

       identity
           Aceasta este utilizata pentru a specifica un nume alternativ, care
           inlocuie<?>te numele implicit specificat in lista furnizorilor.  De
           exemplu:

            [providers]
            foo = furnizor-foo

            [furnizor-foo]
            identity = modulul-meu-fips

       module
           Specifica ruta catre modulul (de obicei o biblioteca partajata)
           care trebuie incarcat.

       activate
           Daca este prezenta <?>i definita la una dintre valorile yes, on,
           true sau 1, atunci furnizorul asociat va fi activat. Dimpotriva,
           definirea acestei valori la no, off, false sau 0 va impiedica
           activarea furnizorului. Defini<?>iile pot fi date cu majuscule sau
           minuscule. Definirea activarii la orice alta valoare sau omiterea
           unei valori de configurare va duce la o eroare.

           = element soft_load

           Daca este activata, informeaza biblioteca sa <?>tearga stiva de
           erori in cazul neactivarii furnizorului solicitat. O valoare de 1,
           yes, true sau on (in minuscule sau majuscule) va activa aceasta
           op<?>iune, in timp ce o valoare de 0, no, false sau off (tot in
           minuscule sau majuscule) va dezactiva aceasta op<?>iune.  Orice
           alta valoare va produce o eroare.  Re<?>ine<?>i ca aceasta
           op<?>iune are valoarea implicita off daca nu este furnizata

       To<?>i parametrii din sec<?>iune, precum <?>i din subsec<?>iuni sunt
       puse la dispozi<?>ia furnizorului.

       Furnizorul implicit <?>i activarea acestuia

       Daca nu este activat in mod explicit niciun furnizor, cel implicit este
       activat in mod implicit. Consulta<?>i OSSL_PROVIDER-default(7) pentru
       mai multe detalii.

       Daca adauga<?>i o sec<?>iune care activeaza in mod explicit orice alt
       furnizor (furnizori), cel mai probabil trebuie sa activa<?>i in mod
       explicit furnizorul implicit, altfel acesta devine indisponibil in
       openssl. Aceasta poate face ca sistemul sa nu fie disponibil de la
       distan<?>a.

   Configurarea EVP
       Numele alg_section din sec<?>iunea de ini<?>ializare denume<?>te
       sec<?>iunea care con<?>ine proprieta<?>ile algoritmice atunci cand se
       utilizeaza API-ul EVP.

       In sec<?>iunea proprieta<?>i ale algoritmului, urmatoarele denumiri au
       semnifica<?>ia urmatoare:

       default_properties
           Valoarea poate fi orice este acceptabil ca <?>ir de interogare a
           proprieta<?>ii pentru EVP_set_default_properties().

       fips_mode (depreciat)
           Valoarea este un boolean care poate fi yes sau no.  Daca valoarea
           este yes, aceasta este echivalenta cu:

            default_properties = fips=yes

           Daca valoarea este no, nu se intampla nimic. Utilizarea acestui
           nume este depreciata <?>i, daca este utilizat, trebuie sa fie
           singurul nume din sec<?>iune.

   Configurarea SSL
       Numele ssl_conf din sec<?>iunea de ini<?>ializare denume<?>te
       sec<?>iunea care con<?>ine lista configura<?>iilor SSL/TLS. La fel ca
       in cazul furnizorilor, fiecare nume din aceasta sec<?>iune identifica o
       sec<?>iune cu configura<?>ia pentru numele respectiv. De exemplu:

        [ssl_configuration]
        server = server_tls_config
        client = client_tls_config
        system_default = tls_system_default

        [server_tls_config]
        ... configurarea pentru servere SSL/TLS ...

        [client_tls_config]
        ... configurarea pentru clien<?>i SSL/TLS ...

       Numele configura<?>iei system_default are o semnifica<?>ie speciala.
       Daca exista, acesta se aplica ori de cate ori se creeaza un obiect
       SSL_CTX. De exemplu, pentru a impune versiuni minime ale protocoalelor
       TLS <?>i DTLS la nivel de sistem:

        [tls_system_default]
        MinProtocol = TLSv1.2
        MinProtocol = DTLSv1.2

       Versiunea minima a protocolului TLS se aplica obiectelor SSL_CTX care
       sunt bazate pe TLS, iar versiunea minima a protocolului DTLS obiectelor
       care sunt bazate pe DTLS. Acela<?>i lucru este valabil <?>i pentru
       versiunile maxime stabilite cu MaxProtocol.

       Fiecare sec<?>iune de configurare consta in perechi nume/valoare care
       sunt analizate de SSL_CONF_cmd(3), care va fi apelat de
       SSL_CTX_config() sau SSL_config(), dupa caz. Re<?>ine<?>i ca orice
       caractere inainte de un punct ini<?>ial in sec<?>iunea de configurare
       sunt ignorate, astfel incat aceea<?>i comanda poate fi utilizata de mai
       multe ori. Acest lucru este probabil cel mai util pentru incarcarea
       diferitelor tipuri de chei, dupa cum se arata aici:

        [server_tls_config]
        RSA.Certificate = server-rsa.pem
        ECDSA.Certificate = server-ecdsa.pem

   Configurarea motorului
       Numele engines din sec<?>iunea de ini<?>ializare nume<?>te sec<?>iunea
       care con<?>ine lista de configura<?>ii de MOTOR. Ca <?>i in cazul
       furnizorilor, fiecare nume din aceasta sec<?>iune identifica un motor
       cu configura<?>ia pentru motorul respectiv. Sec<?>iunea specifica
       motorului este utilizata pentru a specifica modul de incarcare a
       motorului, activarea acestuia <?>i definirea altor parametri.

       In cadrul unei sec<?>iuni a motorului, urmatoarele denumiri au
       semnifica<?>ia urmatoare:

       engine_id
           Acesta este utilizat pentru a specifica un nume alternativ, care
           inlocuie<?>te numele implicit specificat in lista de motoare. Daca
           este prezent, trebuie sa fie primul. De exemplu:

            [engines]
            foo = motor-foo

            [foo_engine]
            engine_id = al_meu-foo

       dynamic_path
           Aceasta incarca <?>i adauga un MOTOR din ruta data. Este echivalent
           cu trimiterea ctrl-urilor SO_PATH cu argumentul de ruta urmat de
           LIST_ADD cu valoarea 2 <?>i LOAD catre MOTORUL dinamic.  Daca
           acesta nu este comportamentul necesar, atunci se pot trimite
           ctrl-uri alternative direct catre MOTORUL dinamic folosind
           comenzile ctrl.

       init
           Specifica daca se ini<?>ializeaza MOTORUL. Daca valoarea este 0,
           MOTORUL nu va fi ini<?>ializat, daca valoarea este 1 se incearca
           ini<?>ializarea imediata a MOTORULUI. Daca comanda init nu este
           prezenta, atunci se va incerca ini<?>ializarea MOTORULUI dupa ce
           toate comenzile din sec<?>iunea sa au fost procesate.

       default_algorithms
           Aceasta stabile<?>te algoritmii implici<?>i pe care un MOTOR ii va
           furniza utilizand func<?>ia ENGINE_set_default_string().

       Toate celelalte nume sunt considerate a fi numele unei comenzi ctrl
       care este trimisa catre MOTOR, iar valoarea este argumentul transmis
       impreuna cu comanda. Valoarea speciala EMPTY inseamna ca nicio valoare
       nu este trimisa impreuna cu comanda. De exemplu:

        [engines]
        foo = motor-foo

        [motor-foo]
        dynamic_path = /o/ruta/motorfoo.so
        some_ctrl = o_valoare
        default_algorithms = ALL
        other_ctrl = EMPTY

   Configurarea generatorului de numere aleatorii
       Numele random din sec<?>iunea de ini<?>ializare denume<?>te sec<?>iunea
       care con<?>ine parametrii generatorului de numere aleatorii.

       In sec<?>iunea ,,random", urmatoarele nume au semnifica<?>ia:

       random
           Acesta este utilizat pentru a specifica generatorul de bi<?>i
           aleatori. De exemplu:

            [random]
            random = CTR-DRBG

           Generatoarele de bi<?>i aleatorii disponibile sunt:

           CTR-DRBG
           HASH-DRBG
           HMAC-DRBG

       cipher
           Aceasta specifica ce algoritm de criptare va utiliza generatorul de
           bi<?>i aleatori CTR-DRBG. Alte generatoare de bi<?>i aleatori
           ignora acest nume. Valoarea implicita este AES-256-CTR.

       digest
           Aceasta specifica ce algoritm de suma de control vor utiliza
           generatoarele de bi<?>i aleatorii HASH-DRBG sau HMAC-DRBG.  Alte
           generatoare de bi<?>i aleatorii ignora acest nume.

       properties
           Aceasta define<?>te interogarea proprieta<?>ii utilizata la
           preluarea generatorului de bi<?>i aleatori <?>i a oricaror
           algoritmi subiacen<?>i.

       seed
           Aceasta define<?>te sursa de aleatoriu care ar trebui utilizata. In
           mod implicit, SEED-SRC va fi utilizata in afara furnizorului FIPS.
           Furnizorul FIPS utilizeaza reapelari pentru a accesa acelea<?>i
           surse de aleatoriu din afara limitei validate.

       seed_properties
           Aceasta define<?>te interogarea proprieta<?>ii utilizata la
           preluarea sursei de bi<?>i aleatorii.

       random_provider
           Aceasta stabile<?>te furnizorul care trebuie utilizat pentru
           apelurile RAND_bytes(3) in locul surselor de entropie incorporate.
           Valoarea implicita este ,,fips".  Daca furnizorul numit nu este
           incarcat, vor fi utilizate sursele de entropie incorporate.

EXEMPLE
       Acest exemplu arata cum se utilizeaza ghilimelele <?>i caracterele de
       eludare.

        # Aceasta este sec<?>iunea implicita.
        HOME = /temp
        configdir = $ENV::HOME/config

        [ section_one ]
        # Ghilimelele permit spa<?>ii albe la inceput <?>i la sfar<?>it
        any = "orice nume de variabila"
        other = Un <?>ir care poate \
        acoperi mai multe linii \
        prin includerea \\ caracterelor
        message = Salutare lume!\n

        [ section_two ]
        greeting = $section_one::message

       Acest exemplu arata cum sa se extinda variabilele de mediu in
       condi<?>ii de siguran<?>a. In acest exemplu, variabila tempfile este
       destinata sa se refere la un fi<?>ier temporar, iar variabila de mediu
       TEMP sau TMP, daca este prezenta, specifica directorul in care ar
       trebui plasat fi<?>ierul. Deoarece sec<?>iunea implicita este
       verificata daca o variabila nu exista, este posibil sa se defineasca ca
       TMP sa fie implicit /tmp, iar TEMP sa fie implicit TMP.

        # Aceste doua linii trebuie sa fie in sec<?>iunea implicita.
        TMP = /tmp
        TEMP = $ENV::TMP

        # Aceasta poate fi utilizata oriunde
        tmpfile = ${ENV::TEMP}/tmp.nume-fi<?>ier

       Acest exemplu arata cum se poate aplica modul FIPS pentru aplica<?>ia
       sample.

        sample = fips_config

        [fips_config]
        alg_section = evp_properties

        [evp_properties]
        default_properties = "fips=yes"

MEDIU
       OPENSSL_CONF
           Ruta catre fi<?>ierul de configurare sau <?>irul gol pentru
           niciunul. Ignorata in programele set-user-ID <?>i set-group-ID.

       OPENSSL_ENGINES
           Ruta catre directorul motoarelor. Ignorata in programele
           set-user-ID <?>i set-group-ID.

       OPENSSL_MODULES
           Ruta catre directorul cu module OpenSSL, cum ar fi furnizorii.
           Ignorata in programele set-user-ID <?>i set-group-ID.

       OPENSSL_CONF_INCLUDE
           Ruta op<?>ionala care se adauga in fa<?>a tuturor rutelor .include.

ERORI
       Nu exista nicio modalitate de a include caractere folosind forma octala
       \nnn. <?>irurile de caractere sunt toate terminate cu nul, astfel incat
       nulurile nu pot face parte din valoare.

       Eludarea nu este chiar corecta: daca dori<?>i sa utiliza<?>i secven<?>e
       precum \n, nu pute<?>i utiliza nici o eludare a ghilimelelor pe
       aceea<?>i linie.

       Limita conform careia un singur director poate fi deschis <?>i citit in
       acela<?>i timp poate fi considerata o eroare <?>i ar trebui remediata.

ISTORIC
       Un API nedocumentat, NCONF_WIN32(), folosea un set u<?>or diferit de
       reguli de analizare care erau destinate sa fie adaptate platformei
       Microsoft Windows. In special, caracterul de bara oblica inversa nu era
       un caracter de eludare <?>i putea fi utilizat in nume de rute, numai
       caracterul de ghilimele duble era recunoscut, iar comentariile incepeau
       cu punct <?>i virgula. Aceasta func<?>ie a fost depreciata in OpenSSL
       3.0; aplica<?>iile cu fi<?>iere de configurare care utilizeaza aceasta
       sintaxa vor trebui sa fie modificate.

CONSULTA<?>I <?>I
       openssl-x509(1), openssl-req(1), openssl-ca(1), openssl-fipsinstall(1),
       ASN1_generate_nconf(3), EVP_set_default_properties(3),
       CONF_modules_load(3), CONF_modules_load_file(3), RAND_bytes(3),
       fips_config(5), and x509v3_config(5).

DREPTURI DE AUTOR
       Drepturi de autor 2000-2025 The OpenSSL Project Authors. Toate
       drepturile rezervate.

       Licen<?>iat sub Licen<?>a Apache 2.0 (,,License"). Nu ave<?>i voie sa
       utiliza<?>i acest fi<?>ier decat in conformitate cu licen<?>a. Pute<?>i
       ob<?>ine o copie din fi<?>ierul LICENSE din distribu<?>ia sursei sau de
       la <https://www.openssl.org/source/license.html>.

TRADUCERE
       Traducerea in limba romana a acestui manual a fost facuta de Remus-
       Gabriel Chelu <remusgabriel.chelu@disroot.org>

       Aceasta traducere este documenta<?>ie gratuita; citi<?>i Licen<?>a
       publica generala GNU Versiunea 3
       <https://www.gnu.org/licenses/gpl-3.0.html> sau o versiune ulterioara
       cu privire la condi<?>ii privind drepturile de autor.  NU se asuma
       NICIO RESPONSABILITATE.

       Daca gasi<?>i erori in traducerea acestui manual, va rugam sa
       trimite<?>i un e-mail la <translation-team-ro@lists.sourceforge.net>.

3.5.2                            5 august 2025               CONFIGURARE(5ssl)