보안서버 https 구축하기

   조회 18490   추천 24    

게시판 목록에 출력될 사진은 반드시 "파일첨부" 해서 올리시고<br>
게시판 본문에 출력될 사진은 게시판 상단 에디터 "이미지추가"를 해서 올리시기 바랍니다.


윈도는 응용하시면 될것이고
이번은 리눅스용 보안서버 구성입니다.

별로 특이사항은 없이니
댠순하게 카피 페이스트 만으로도 설치가 가능할것이고요...^^

어렵다고 생각하시는 분들이 많아서 오픈한것이므로
업으로 하시는 분들께서 이런거 오픈하지말라 하시면
삭제토록 하겠습니다.



1. yum install mod_ssl 하여??mod_ssl을 인스톨한다.

2. 공개키, 개인키, 싸인을 생성한다.

# Generate private key?
openssl genrsa -des3 -out ca.key 1024
비밀번호 입력

# Generate CSR?
openssl req -new -key ca.key -out ca.csr

---------------------------------------------
Country Name (국가코드) : KR
State or Province Name (시/도) : Seoul
Locality Name (구/군) : Jongno
Organization Name (회사명) : ArtManse
Organizational Unit Name (부서명) : ArtManse CS Center
Common Name (인증 받을 도메인 주소) : www.artmanse.com
Email Address []:********@********.com

A challenge password : 생략 (입력하지 않고 엔터)
An optional company name : 생략 (입력하지 않고 엔터)
----------------------------------------------------------

# Generate Self Signed Key
openssl x509 -req -days 3650 -in ca.csr -signkey ca.key -out ca.crt




4.생성된 키파일들을 지정된 위치에 옮긴다.
# Move the files to the correct locations
mv ca.crt /etc/pki/tls/certs
mv ca.key /etc/pki/tls/private/ca.key
mv ca.csr /etc/pki/tls/private/ca.csr



5. vi +/SSLCertificateFile /etc/httpd/conf.d/ssl.conf 한 후에,

SSLCertificateFile 항목과 SSLCertificateKeyFile항목을 아래와 같이 설정한다.?

SSLCertificateKeyFile /etc/pki/tls/private/ca.keySSLCertificateFile /etc/pki/tls/certs/ca.crt



6. httpd 서비스를 새로 시작한다.

/etc/init.d/httpd restart
- by inoree.com -
박상일 2014-12
이런 좋은 글에 추천이 없네요~ 추천 꾹
     
김황중 2014-12
감사합니다...^^
K9 2015-01
좋은 정보 감사합니다. 윈도우로 응용하고 싶지만 아직은 그런 실력은 안되네요 ㅠ
배준석 2015-01
좋은 정보 감사합니다.
야채 2015-02
요즘은 웹 브라우저의 보안이 많이 강화되어서 본문에서 소개하신 자가서명 인증서를 거부하는 경우도 있습니다.
불특정 다수가 접근하는 서버면서 개인적인 용도라면, StartSSL에서 무료로 발급하는 인증서를 사용하는 것도 괜찮습니다.
     
NGC 2015-03
+1


제목Page 1/28
2014-10   12447   김황중
2020-04   16960   스캔l민현기
2015-02   30527   황진우
2014-12   18491   김황중
2014-09   34119   blackra1n
2016-07   92951   백만스물하나
2014-11   24614   김황중
2019-07   23675   스캔l민현기
2014-10   20455   블랙커피
2014-06   27352   witbox
2014-08   28772   빠시온
2014-12   19493   dydans
2023-03   30889   김준연
2017-07   31421   stone92김경민
2015-05   15925   stone92김경민
2014-04   45881   dydans
2018-05   20570   송주환
2020-11   19180   화정큐삼
2014-10   12665   witbox
2022-02   24495   화정큐삼