RadarURL

웹 프로그래밍
2013.02.26 07:31

APMSETUP에 SSL 보안 적용

조회 수 3379 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

첨부된 파일을 참고 하시기 바랍니다.

 

server.crt , server.key 는 임시 입니다.

 

httpd.conf 설정부분과

httpd-ssl.conf 설정 부분을 참고 하시기 바랍니다.

 

Apache용 보안 인증서 만들기

Apache에서 HTTPS 요청을 지원하려면 다음 단계가 필요합니다. 

Apache에서 보안 인증서를 설정하는 방법에 대한 자세한 내용은 http://httpd.apache.org/docs/2.2/ssl/ssl_faq.html 및 http://www.modssl.org/docs/2.8/ssl_faq.html의 지침을 참조하십시오. 다음 절차는 이러한 웹 사이트에서 제공되었습니다.

다음 환경 변수를 설정합니다. 

OPENSSL_CONF=OpenSSL-installation-directory /apps/openssl.cnf 

다음 명령을 실행하여 서버 인증서 및 키를 만듭니다. 

openssl req -config openssl.cnf -new -x509 -keyout newreq.pem -out newreq.pem -days 365 

일반 이름을 묻는 메시지가 나타나면 Apache를 실행할 호스트 이름을 제공합니다. 다른 모든 프롬프트에 대해서는 사용자의 특정 요구 사항에 맞는 값을 입력합니다.

이 명령은 newreq.pem을 만듭니다.

openssl 명령이 실행된 위치에서 새로 만든 newreq.pem을 엽니다. 

BEGIN CERTIFICATE로 시작하고 END CERTIFICATE로 끝나는 줄을 복사하여 Apache-install-dir/conf/ssl.crt/server.crt에 붙여넣습니다. 예를 들면 다음과 같습니다.

-----BEGIN CERTIFICATE-----
....
...
-----END CERTIFICATE----- 

BEGIN RSA PRIVATE KEY로 시작하고 END RSA PRIVATE KEY로 끝나는 줄을 복사하여 Apache-install-dir/conf/ssl.key/server.key에 붙여넣습니다. 예를 들면 다음과 같습니다.

-----BEGIN RSA PRIVATE KEY-----
...
...
...
-----END RSA PRIVATE KEY----- 

Apache-install-dir/conf/ssl.conf의 SSLCertificateKeyFile 및 SSLCertificateFile 변수에 올바른 값이 있는지 확인합니다.

ServerName이 www.example.com이 아닌지 확인합니다. ServerName은 서버 인증서와 키를 만들 때 입력했던 일반 이름과 일치하는 Apache가 실행될 실제 호스트 이름이어야 합니다.

http://docs.sun.com/app/docs/doc/820-4609/gcndb?a=view

 

출처 : http://www.apmsetup.com/board.php?bid=505&mode=view&uid=21182

 

추가적으로

"Server should be SSL-aware but has no certificate configured [Hint: SSLCertificateFile] ((null):0)" 에러가 나면

httpd-ssl.conf 에서

"Listen 443" 부분을 "Listen 443 http" 로 변경해주어야 한다.

 

또한

"Init: SSLPassPhraseDialog builtin is not supported on Win32" 에러가 나게되면

openssl  rsa -in 파일명.key -out 파일명.key 
을 해주고 서버를 다시 재기동 시켜주면 된다.

?

공부 게시판

공부에 도움되는 글을 올려주세요.

  1. No Image notice by 처누 2003/08/18 by 처누
    Views 952955 

    [공지] 공부 게시판 입니다.

  2. 메모리 부족 현상 (allowed memory size of 134217728 bytes..)

  3. Guzzle - cURL error 60: SSL certificate problem: unable to get local issuer certificate 문제 해결

  4. XE 캐시파일 재성생후 404 Oops, Sorry. Page is not found! 나올때

  5. XE - " Fatal error: Class 'Object' not found in " / class 낫파운드 오류

  6. iOS 앱 개발을 위한 인증서 생성 및 관리

  7. PHP 파서 이해하기 (<?php의 php를 생략하고 간단히 <? 태그 와 ?> 태그를 사용하는 방법)

  8. XE 비회원 글쓰기 항목 지우기

  9. 오른쪽 마우스 금지 소스 / 드래그 금지 소스

  10. Strict standards and C5 support errors

  11. ICT노트 :: 반응형웹을 만드는 기술은?

  12. [번역] 2014년 가장 인기있는 5가지 프론트엔드 프레임워크 비교

  13. 최고의 반응형 CSS 프레임워크 18선 (2013년 7월기준)

  14. 가장 진보된 반응형 웹을 위한 프레임워크 UIkit

  15. 반응형 웹을 위한 프론트-엔드 프레임 워크 (front-end framework for developing responsive web)

  16. 한국형 반응형웹 프레임웍을 찾아서 - 왜 우리는 IE 7,8때문에 고통받아야 하는가?

  17. 한국을 위한 CSS 그리드 디자인 프레임워크

  18. 과연 반응형 웹 디자인만이 해답일까?

  19. 반응형 웹 디자인의 단점

  20. 웹디자인 신기술 트렌드 및 적용 사례

  21. 제이쿼리(jQuery) 튜토리얼(Tutorial) 모음

Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 15 Next
/ 15


즐겨찾기 (가족)

JAESOO's HOMEPAGE


장여은 홈페이지


장여희 홈페이지


장여원 홈페이지


즐겨찾기 (업무)

알리카페 홀릭

숭실대 컴퓨터 통신연구실 (서창진)

말레이시아 KL Sentral 한국인 GuestHouse


즐겨찾기 (취미)

어드민아이디

유에코 사랑회

아스가르드 좋은사람/나쁜사람

JServer.kr

제이서버 메타블로그

재수 티스토리


즐겨찾기 (강의, 커뮤니티)

재수 강의 홈페이지


한소리


VTMODE.COM


숭실대 인공지능학과


숭실대 통신연구실


베너