보안서버 https 구축하기

   조회 18572   추천 24    

게시판 목록에 출력될 사진은 반드시 "파일첨부" 해서 올리시고<br>
게시판 본문에 출력될 사진은 게시판 상단 에디터 "이미지추가"를 해서 올리시기 바랍니다.


윈도는 응용하시면 될것이고
이번은 리눅스용 보안서버 구성입니다.

별로 특이사항은 없이니
댠순하게 카피 페이스트 만으로도 설치가 가능할것이고요...^^

어렵다고 생각하시는 분들이 많아서 오픈한것이므로
업으로 하시는 분들께서 이런거 오픈하지말라 하시면
삭제토록 하겠습니다.



1. yum install mod_ssl 하여??mod_ssl을 인스톨한다.

2. 공개키, 개인키, 싸인을 생성한다.

# Generate private key?
openssl genrsa -des3 -out ca.key 1024
비밀번호 입력

# Generate CSR?
openssl req -new -key ca.key -out ca.csr

---------------------------------------------
Country Name (국가코드) : KR
State or Province Name (시/도) : Seoul
Locality Name (구/군) : Jongno
Organization Name (회사명) : ArtManse
Organizational Unit Name (부서명) : ArtManse CS Center
Common Name (인증 받을 도메인 주소) : www.artmanse.com
Email Address []:********@********.com

A challenge password : 생략 (입력하지 않고 엔터)
An optional company name : 생략 (입력하지 않고 엔터)
----------------------------------------------------------

# Generate Self Signed Key
openssl x509 -req -days 3650 -in ca.csr -signkey ca.key -out ca.crt




4.생성된 키파일들을 지정된 위치에 옮긴다.
# Move the files to the correct locations
mv ca.crt /etc/pki/tls/certs
mv ca.key /etc/pki/tls/private/ca.key
mv ca.csr /etc/pki/tls/private/ca.csr



5. vi +/SSLCertificateFile /etc/httpd/conf.d/ssl.conf 한 후에,

SSLCertificateFile 항목과 SSLCertificateKeyFile항목을 아래와 같이 설정한다.?

SSLCertificateKeyFile /etc/pki/tls/private/ca.keySSLCertificateFile /etc/pki/tls/certs/ca.crt



6. httpd 서비스를 새로 시작한다.

/etc/init.d/httpd restart
- by inoree.com -
박상일 2014-12
이런 좋은 글에 추천이 없네요~ 추천 꾹
     
김황중 2014-12
감사합니다...^^
K9 2015-01
좋은 정보 감사합니다. 윈도우로 응용하고 싶지만 아직은 그런 실력은 안되네요 ㅠ
배준석 2015-01
좋은 정보 감사합니다.
야채 2015-02
요즘은 웹 브라우저의 보안이 많이 강화되어서 본문에서 소개하신 자가서명 인증서를 거부하는 경우도 있습니다.
불특정 다수가 접근하는 서버면서 개인적인 용도라면, StartSSL에서 무료로 발급하는 인증서를 사용하는 것도 괜찮습니다.
     
NGC 2015-03
+1


제목Page 23/28
2015-02   30622   황진우
2015-02   24612   김준연
2015-02   16496   죠짱
2015-01   31342   김준연
2015-01   26647   황진우
2015-01   13311   황진우
2015-01   44901   김준연
2015-01   17622   죠짱
2014-12   14871   김황중
2014-12   18573   김황중
2014-12   21248   죠짱
2014-12   21516   엠브리오
2014-12   20649   stone92김경민
2014-12   19574   dydans
2014-11   19667   황진우
2014-12   15756   monan
2014-11   24714   김황중
2014-11   20996   짱짱맨
2014-11   29182   김황중
2014-11   31955   채선일