SSL 질문 두번째

컴박   
   조회 4653   추천 0    



 openssl pkcs12 –export –out certificate.pfx –inkey privateServer.key –in www_emh_kr.crt


이 명령어로 PFX 파일을 만들었습니다만...

이걸 IIS 에 적용시키면 '중간 인증서가 없습니다' 라고 나옵니다..

어떻게 해결해야 할까요 
짧은글 일수록 신중하게.
정희섭 2016-11
코모도 홈페이지 가면 세팅법 있을건데요.
콜리 2016-11
명령어에서 중계자(intermediate) 인증서가 누락이 되었네요. 중계자(intermediate) 인증서를 지정 하시면 되실듯 하네요.
openssl pkcs12 -export -out mydomain.pfx -inkey mydomain.key -in mydomain.crt -certfile intermediateCA.crt

참고 코모도사 support 페이지를 참조 하면 되실듯 합니다.
https://support.comodo.com/index.php?/Knowledgebase/Article/View/1124/66/converting-a-ssl-certificate-in-apache-to-windows
     
컴박 2016-11
중계자 인증서가 어떤건가요..?
          
콜리 2016-11
다음과 같이 코모도사  인증서 구조를 보시면 Intermediate #1 Intermediate #2 가 중계자 인증서 입니다.

Root AddTrustExternalCARoot.crt
Intermediate #1 COMODORSAAddTrustCA.crt
Intermediate #2 COMODORSADomainValidationSecureServerCA.crt

참고 : https://support.comodo.com/index.php?/Default/Knowledgebase/Article/View/979/108/domain-validation-sha-2
               
컴박 2016-11
그러면 명령어를 어떻게 쳐야하는건지요..
저기있는 모든 crt 파일 합치면 되는건지..
콜리 2016-11
crt 파일을 합쳐서 하시면 되실듯 합니다.

cat www_emh_kr.crt COMODORSADomainValidationSecureServerCA.crt  COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > ssl-bundle.crt

openssl pkcs12 –export –out certificate.pfx –inkey privateServer.key –in ssl-bundle.crt
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 2269/5709
2015-12   1686221   1  백메가
2014-05   5151729   1 정은준1
2016-07   4675   1  FreeBSD
2007-06   4675   1 이종원
2014-12   4675   1 뭄바이
2006-12   4675   1 소현준
2015-07   4675   1  싱어송라이터
2020-11   4675   1 정은준1
2007-07   4675   1 한재홍
2017-04   4675   1 Booraltak
2008-12   4675   1 방효문
2017-07   4675   1 마통
2018-01   4675   1  일반유저
2016-09   4675   1  하루카
2006-12   4675   1 권혁일
2021-02   4675   1 VSPress
2021-06   4675   1 Carolus
2006-10   4675   1 안창준
2020-10   4675   1 MOONL
2016-02   4675   1  김황중
2015-02   4675   1 윈도우10
2007-04   4675   1 오성기
목록
쓰기