SSL 질문 두번째

컴박   
   조회 4615   추천 0    



 openssl pkcs12 –export –out certificate.pfx –inkey privateServer.key –in www_emh_kr.crt


이 명령어로 PFX 파일을 만들었습니다만...

이걸 IIS 에 적용시키면 '중간 인증서가 없습니다' 라고 나옵니다..

어떻게 해결해야 할까요 
짧은글 일수록 신중하게.
정희섭 2016-11
코모도 홈페이지 가면 세팅법 있을건데요.
콜리 2016-11
명령어에서 중계자(intermediate) 인증서가 누락이 되었네요. 중계자(intermediate) 인증서를 지정 하시면 되실듯 하네요.
openssl pkcs12 -export -out mydomain.pfx -inkey mydomain.key -in mydomain.crt -certfile intermediateCA.crt

참고 코모도사 support 페이지를 참조 하면 되실듯 합니다.
https://support.comodo.com/index.php?/Knowledgebase/Article/View/1124/66/converting-a-ssl-certificate-in-apache-to-windows
     
컴박 2016-11
중계자 인증서가 어떤건가요..?
          
콜리 2016-11
다음과 같이 코모도사  인증서 구조를 보시면 Intermediate #1 Intermediate #2 가 중계자 인증서 입니다.

Root AddTrustExternalCARoot.crt
Intermediate #1 COMODORSAAddTrustCA.crt
Intermediate #2 COMODORSADomainValidationSecureServerCA.crt

참고 : https://support.comodo.com/index.php?/Default/Knowledgebase/Article/View/979/108/domain-validation-sha-2
               
컴박 2016-11
그러면 명령어를 어떻게 쳐야하는건지요..
저기있는 모든 crt 파일 합치면 되는건지..
콜리 2016-11
crt 파일을 합쳐서 하시면 되실듯 합니다.

cat www_emh_kr.crt COMODORSADomainValidationSecureServerCA.crt  COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > ssl-bundle.crt

openssl pkcs12 –export –out certificate.pfx –inkey privateServer.key –in ssl-bundle.crt
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 2242/5708
2014-05   5141281   1 정은준1
2015-12   1675916   1  백메가
2016-02   4614   1 주태형
2016-06   4614   1 AplPEC
2016-12   4615   1 빠나나우유
2015-01   4615   1  witbox
2015-07   4615   1 Ei알지마
2017-09   4615   1 가빠로구나
2015-07   4615   1 motion
2014-10   4615   1 VSPress
2007-03   4615   1 조정우
2019-07   4615   1 정의석
2016-02   4615   1 izegtob
2015-06   4615   1 김건우
2014-11   4615   1 ADUS
2013-11   4615   1  Leptonic
2016-12   4615   1 초보IT
2017-12   4615   1 김건우
2020-11   4615   1 어훕
2006-11   4615   1 김동원
2016-10   4615   1 밤기차
2015-12   4615   1 김건우
목록
쓰기