Конфигурация

Переключатели выпуска и переменные окружениядемо
В реальной панели переключатели сохраняются в dashboard_setting; здесь — только оформление. На главную
Режимы выпуска
Разрешить генерацию ключей на сервере
Если выключено, принимаются только загружаемые CSR.
Разрешить ГОСТ-ключи
Требует OWNCA_GOST_ENGINE=on.
Разрешить RSA-ключи
Разрешить ECDSA / Ed25519
Предлагать экспорт .gost.p12 (TK-26 / RFC 9337+9548)
Разрешить редактирование профилей
Переменные окружения (читаются при запуске)
ИмяДействующее значениеИсточник
OWNCA_STORAGE_DIR/var/lib/owncacompose
OWNCA_GOST_ENGINEoncompose
OWNCA_GOST_PFX_DEFAULTkuznyechik-ctr-acpkmcompose
OWNCA_DB_HOSTpostgresqlcompose
OWNCA_DB_NAMEowncacompose
OWNCA_DB_USERowncacompose
OWNCA_DB_PASSWORD●●●●●●●●●●секрет
OWNCA_DEFAULT_LANGrucompose
OWNCA_TRUST_X_REAL_IP1compose
DJANGO_DEBUG0compose
DJANGO_ALLOWED_HOSTSca.ownca.example, localhostcompose
DJANGO_SECRET_KEY●●●●●●●●●●секрет