본문 바로가기

SSL 보안 서버

Linux 2020. 1. 13. [ CentOS ] SSL 적용기 (4) - 인증서 적용하기 ( Apache ) 드디어!!!!! 율토리 안전한 마을 만들기 프로젝트가 막바지에 이르렀다! 주민들! 고생 많았다!!!! 앞 포스트에서 발급받은 인증서를 가지고 서버에 적용 시켜보도록 하자! ★ 누누히 말하지만, 율토리 마을은 Apache 마을이다! 1. 인증서를 적용하기에 앞서 Apache 서버에 SSL 모듈인 mod_ssl 을 설치하여야 한다. yum install mod_ssl -y 2. httpd 디렉토리로 이동하여 conf.d 디렉토리를 확인하면 ssl.conf 파일이 자동으로 생성되어 있다. 3. 여기서부터 방법은 2가지 이다! 별도의 설정 파일을 만들어서 httpd.conf 에 적용을 시키거나, conf.d 디렉토리에 생성되어있는 ssl.conf 를 이용하여 적용하는것! 율토리에서는 따로 설정파일을 생성하지 않..
Linux 2020. 1. 13. [ CentOS ] SSL 적용기 (3) - OpenSSL 을 이용한 무료 인증서 만들기(Host 편) 앞 장에서 만든 RootCA(최상위 기관) 의 개인키를 이용하여, 내 사이트에 적용할 인증서를 만들어 보자. ( 앞 포스트의 내용을 잘 수행하였다면, 현재 포스트의 내용을 수행하기가 쉬울 것이다. 방법이 거의 비슷하니까! ) 1. [ Host 편 ] SSL을 적용할 사이트의 개인키 생성 openssl genrsa -aes256 -out /etc/pki/tls/private/사이트 개인키 파일명 2048 ex) openssl genrsa -aes256 -out /etc/pki/tls/private/yultory.com.key 2048 2. [ Host 편 ] (선택사항) 위 1번에서 개인키 생성시 입력한 Password 제거하고 싶다면 ? Password 를 제거하지 않아도 되지만, 제거하지않을 경우 Ap..
Linux 2020. 1. 13. [ CentOS ] SSL 적용기 (2) - OpenSSL 을 이용한 무료 인증서 만들기(RootCA 편) 앞 장에서도 말했듯이, 율토리는 가난한 촌마을이다 ㅠ_ㅠ 지금부터 SSC ( Self Signed Certificate ) 를 만들어 SSL 을 적용하자. 1. [ RootCA 편 ] OpenSSL 을 이용한 RootCA 개인 Key 파일 생성. - RHEL/CentOS 의 경우는 OpenSSL 이 기본 설치되어있으므로 별도 설치를 하지 않아도 된다. - OpenSSL 설치 버전 확인 : $ openssl version openssl genrsa -aes256 -out RootCA 키 파일 위치/RootCA 키 파일명.key 2048 ex) openssl genrsa -aes256 -out /etc/pki/tls/private/yultory-rootca.key 2048 * 여기서 입력하는 Password..
Linux 2020. 1. 13. [ CentOS ] SSL 적용기 (1) - 사전 개념 이해 오랜만에 미루어 왔던 율토리 작업 일지를 작성하는 것 같다. ( 촌장이 공사가 다망하여...ㅎㅎㅎㅎ ) 오늘은 율토리를 보안이 강화된 안전한 마을로 업그레이드 해볼까 한다. 율토리를 안전한 마을로 만들기 위해서는 공인 기관에 비용을 지불하고 정식 인증서를 발급받아야 하지만, 율토리는 가난하다 ㅠㅠ... 촌장도 가난하다. 그래서 율토리는 OpenSSL 을 이용한 SSC 를 발급하여 적용하고자 한다. ( SSC는 무료지롱 !!!! ) ♣ SSC 란? Self Signed Certificate 내가 인증서 발급기관 이 된다고 이해하면 쉬울 것 같다. ( 나 = VeriSign 또는 comodo ) 다만, '나' 는 정식적으로 공인된 인증서 발급기관이 아니기 때문에 브라우저에서 신뢰할 수 없는 인증서라며 보안 ..

티스토리툴바