Re: Activer le support SSL

[Stephane Bortzmeyer <bortzmeyer(at)nic(dot)fr>]

On Wed, Jul 22, 2009 at 12:31:49PM +0200,
 Kata Goto <black(dot)katagoto(at)gmail(dot)com> wrote 
 a message of 136 lines which said:

> > lrwxrwxrwx 1 root     root       38 jui 22 11:56 server.key -> /etc/ssl/private/ssl-cert-snakeoil.key
...
> > -rwxr-x--- 1 postgres postgres 887 jui 10 19:51 ssl-cert-snakeoil.key
...
> > 2009-07-22 12:31:10 CEST FATAL: n'a pas pu accéder au fichier de la clé
> > privée « server.key » : Permission non accordée failed!
> >  failed!

ssl-cert-snakeoil.key est lisible par l'utilisateur postgres mais
probablement pas tout le chemin /etc/ssl/private. Il faut que *chaque*
répertoire du chemin soit traversable (permission 'x'). Au hasard, je
dirai que /etc/ssl/private n'a pas cette permission.