Почему я не могу использовать сертификаты SSL, импортированные через Server Admin, в настраиваемой установке Apache?

У меня есть пара веб-серверов Mac OS X 10.6.8 Server, на которых установлен собственный стек AMP255 (Apache 2.x, MySQL 5.x и PHP 5.x) с использованием MacPorts. У нас есть много серверов Mac OS X Server, и мы обычно устанавливаем сертификаты SSL через Server Admin, и они «просто работают» во встроенных службах, однако на этих веб-серверах сертификаты SSL всегда устанавливались в нестандартном месте. и используется только для Apache.

Короче говоря, мы пытаемся стандартизировать эту часть нашего администрирования и устанавливать сертификаты через Server Admin, но столкнулись со следующей проблемой: когда сертификаты устанавливаются через Server Admin и упоминаются в наших файлах конфигурации Apache, Apache затем запрашивает пароль при попытке запуска. Кажется, это не какой-либо пароль, который мы знаем, и уж тем более пароли администратора или связки ключей! Мы добавили _www пользователь к certusers (в основном, чтобы убедиться, что у них есть надлежащий доступ к закрытому ключу в /etc/certificates/).

Итак, с настраиваемыми установленными сертификатами у нас есть следующие файлы (в основном, просто вставленные из компании, у которой мы покупаем наши сертификаты):

-rw-r--r--   1 root  admin  1395 Apr 10 11:22 *.domain.tld.ca
-rw-r--r--   1 root  admin  1656 Apr 10 11:21 *.domain.tld.cert
-rw-r--r--   1 root  admin  1680 Apr 10 11:22 *.domain.tld.key

И следующее в VirtualHost в /opt/local/apache2/conf/extra/httpd-ssl.conf:

SSLCertificateFile /path/to/certs/*.domain.tld.cert
SSLCertificateKeyFile /path/to/certs/*.domain.tld.key
SSLCACertificateFile /path/to/certs/*.domain.tld.ca

Эта установка работает нормально.

Если мы используем сертификаты, установленные через Server Admin, которые и Server Admin, и Keychain Assistant показывают как действительные, они установлены в /etc/certificates/ следующим образом:

-rw-r--r--    1 root  wheel      1655 Apr  9 13:44 *.domain.tld.SOMELONGHASH.cert.pem
-rw-r--r--    1 root  wheel      4266 Apr  9 13:44 *.domain.tld.SOMELONGHASH.chain.pem
-rw-r-----    1 root  certusers  3406 Apr  9 13:44 *.domain.tld.SOMELONGHASH.concat.pem
-rw-r-----    1 root  certusers  1751 Apr  9 13:44 *.domain.tld.SOMELONGHASH.key.pem

И если мы заменим вышеупомянутые строки в нашем httpd-ssl.conf со следующим:

SSLCertificateFile /etc/certificates/*.domain.tld.SOMELONGHASH.cert.pem
SSLCertificateKeyFile /etc/certificates/*.domain.tld.SOMELONGHASH.key.pem
SSLCertificateChainFile /etc/certificates/*.domain.tld.SOMELONGHASH.chain.pem

Это запрашивает неизвестный пароль. Я тоже пробовал httpd-ssl.conf настроен следующим образом:

SSLCertificateFile /etc/certificates/*.domain.tld.SOMELONGHASH.cert.pem
SSLCertificateKeyFile /etc/certificates/*.domain.tld.SOMELONGHASH.key.pem
SSLCertificateChainFile /etc/certificates/*.domain.tld.SOMELONGHASH.concat.pem

И, как:

SSLCertificateFile /etc/certificates/*.domain.tld.SOMELONGHASH.cert.pem
SSLCertificateKeyFile /etc/certificates/*.domain.tld.SOMELONGHASH.key.pem
SSLCACertificateFile /etc/certificates/*.domain.tld.SOMELONGHASH.chain.pem

Мы проверили, что сертификат настроен так, чтобы все приложения могли получить к нему доступ (в Keychain Assistant). Разница в /etc/certificates/*.domain.tld.SOMELONGHASH.key.pem & *.domain.tld.key files показывает, что первое зашифровано, а второе - нет, поэтому мы предполагаем, что администратор сервера / помощник по цепочке ключей по какой-то причине их шифрует.

Я знаю, что могу создать незашифрованный ключевой файл следующим образом:

sudo openssl rsa -in /etc/certificates/*.domain.tld.SOMELONGHASH.key.pem -out /etc/certificates/*.domain.tld.SOMELONGHASH.key.no_password.pem

Но я не могу этого сделать, не введя пароль. Я подумал, может быть, я смогу экспортировать незашифрованную копию ключа из Keychain Admin, но я не вижу такой опции (не говоря уже о том, что .pem во всех вариантах экспорта выделены серым цветом).

Будем очень благодарны любой помощи.