정희섭 2016-11

코모도 홈페이지 가면 세팅법 있을건데요.

콜리 2016-11

명령어에서 중계자(intermediate) 인증서가 누락이 되었네요. 중계자(intermediate) 인증서를 지정 하시면 되실듯 하네요.
openssl pkcs12 -export -out mydomain.pfx -inkey mydomain.key -in mydomain.crt -certfile intermediateCA.crt

참고 코모도사 support 페이지를 참조 하면 되실듯 합니다.
https://support.comodo.com/index.php?/Knowledgebase/Article/View/1124/66/converting-a-ssl-certificate-in-apache-to-windows

컴박 2016-11

중계자 인증서가 어떤건가요..?

콜리 2016-11

다음과 같이 코모도사  인증서 구조를 보시면 Intermediate #1 Intermediate #2 가 중계자 인증서 입니다.

Root AddTrustExternalCARoot.crt
Intermediate #1 COMODORSAAddTrustCA.crt
Intermediate #2 COMODORSADomainValidationSecureServerCA.crt

참고 : https://support.comodo.com/index.php?/Default/Knowledgebase/Article/View/979/108/domain-validation-sha-2

컴박 2016-11

그러면 명령어를 어떻게 쳐야하는건지요..
저기있는 모든 crt 파일 합치면 되는건지..

콜리 2016-11

crt 파일을 합쳐서 하시면 되실듯 합니다.

cat www_emh_kr.crt COMODORSADomainValidationSecureServerCA.crt  COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > ssl-bundle.crt

openssl pkcs12 –export –out certificate.pfx –inkey privateServer.key –in ssl-bundle.crt