RadarURL

웹 프로그래밍
2013.02.26 07:31

APMSETUP에 SSL 보안 적용

조회 수 2540 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

첨부된 파일을 참고 하시기 바랍니다.

 

server.crt , server.key 는 임시 입니다.

 

httpd.conf 설정부분과

httpd-ssl.conf 설정 부분을 참고 하시기 바랍니다.

 

Apache용 보안 인증서 만들기

Apache에서 HTTPS 요청을 지원하려면 다음 단계가 필요합니다. 

Apache에서 보안 인증서를 설정하는 방법에 대한 자세한 내용은 http://httpd.apache.org/docs/2.2/ssl/ssl_faq.html 및 http://www.modssl.org/docs/2.8/ssl_faq.html의 지침을 참조하십시오. 다음 절차는 이러한 웹 사이트에서 제공되었습니다.

다음 환경 변수를 설정합니다. 

OPENSSL_CONF=OpenSSL-installation-directory /apps/openssl.cnf 

다음 명령을 실행하여 서버 인증서 및 키를 만듭니다. 

openssl req -config openssl.cnf -new -x509 -keyout newreq.pem -out newreq.pem -days 365 

일반 이름을 묻는 메시지가 나타나면 Apache를 실행할 호스트 이름을 제공합니다. 다른 모든 프롬프트에 대해서는 사용자의 특정 요구 사항에 맞는 값을 입력합니다.

이 명령은 newreq.pem을 만듭니다.

openssl 명령이 실행된 위치에서 새로 만든 newreq.pem을 엽니다. 

BEGIN CERTIFICATE로 시작하고 END CERTIFICATE로 끝나는 줄을 복사하여 Apache-install-dir/conf/ssl.crt/server.crt에 붙여넣습니다. 예를 들면 다음과 같습니다.

-----BEGIN CERTIFICATE-----
....
...
-----END CERTIFICATE----- 

BEGIN RSA PRIVATE KEY로 시작하고 END RSA PRIVATE KEY로 끝나는 줄을 복사하여 Apache-install-dir/conf/ssl.key/server.key에 붙여넣습니다. 예를 들면 다음과 같습니다.

-----BEGIN RSA PRIVATE KEY-----
...
...
...
-----END RSA PRIVATE KEY----- 

Apache-install-dir/conf/ssl.conf의 SSLCertificateKeyFile 및 SSLCertificateFile 변수에 올바른 값이 있는지 확인합니다.

ServerName이 www.example.com이 아닌지 확인합니다. ServerName은 서버 인증서와 키를 만들 때 입력했던 일반 이름과 일치하는 Apache가 실행될 실제 호스트 이름이어야 합니다.

http://docs.sun.com/app/docs/doc/820-4609/gcndb?a=view

 

출처 : http://www.apmsetup.com/board.php?bid=505&mode=view&uid=21182

 

추가적으로

"Server should be SSL-aware but has no certificate configured [Hint: SSLCertificateFile] ((null):0)" 에러가 나면

httpd-ssl.conf 에서

"Listen 443" 부분을 "Listen 443 http" 로 변경해주어야 한다.

 

또한

"Init: SSLPassPhraseDialog builtin is not supported on Win32" 에러가 나게되면

openssl  rsa -in 파일명.key -out 파일명.key 
을 해주고 서버를 다시 재기동 시켜주면 된다.

?

공부 게시판

공부에 도움되는 글을 올려주세요.

  1. No Image notice by 처누 2003/08/18 by 처누
    Views 928104 

    [공지] 공부 게시판 입니다.

  2. http를 https로 리다이렉트하는 여러가지 방법

  3. SSL인증서 없이 HTTPS에서 HTTP로 되돌리기

  4. [SSL] win-acme, Let's encrypt로 무료 SSL 인증서 발급

  5. [SSL] Windows 10에서 Let's Encrypt로 SSL 인증서 무료 발급받기

  6. 무료로 https SSL/TLS 인증서를 발급받을 수 있는 인증 기관

  7. 아파치 서버에 https SSL 인증서 적용하는 방법 (apache httpd)

  8. 아파치2(Apache2) SSL HTTPS 적용하기

  9. 아파치 웹서버에 멀티 도메인에 대한 80, 443 포트 설정하는 방법

  10. Google Photo 대신 Immich를 써보자

  11. 남자 혹은 여자 진국 팁

  12. MBTI검사 16가지 유형 “간단 명료”하게 정리!

  13. [사진관리] PhotoPrism vs LibrePhoto 비교 소감

  14. MDF실, TPS실, EPS실 이게 뭘까?

  15. 알아두면 좋은 직장인 용어 정리

  16. 감기·독감·코로나19의 차이점, 신촌연세병원과 함께 알아봅시다.

  17. 집주인이 전세 보증금을 돌려주지 않을 때

  18. 자전거 타이어 종류 및 추천 2편 (승차감 타이어, 국토종주!)

  19. 오도바이 센타 사장들은 어떤 브랜드를 싫어하고 좋아할까? [출처] 오도바이 센타 사장들은 어떤 브랜드를 싫어하고 좋아할까?|작성자 바이크신

  20. 윈도우 자동 로그온 설정이 보이지 않을 때 조치사항

  21. 갤럭시S22 시리즈에서 SKT LTE 무제한 핫스팟 쓰는 방법! (SKT LTE 요금제만 해당!)

Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 124 Next
/ 124


즐겨찾기 (가족)

JAESOO's HOMEPAGE


YOUNGAE's HOMEPAGE


장여은 홈페이지


장여희 홈페이지


장여원 홈페이지


즐겨찾기 (업무)

알리카페 홀릭

숭실대 컴퓨터 통신연구실 (서창진)

말레이시아 KL Sentral 한국인 GuestHouse


즐겨찾기 (취미)

어드민아이디

유에코 사랑회

아스가르드 좋은사람/나쁜사람

JServer.kr

제이서버 메타블로그

재수 티스토리


즐겨찾기 (강의, 커뮤니티)

재수 강의 홈페이지


한소리


VTMODE.COM


숭실대 인공지능학과


숭실대 통신연구실


베너