SSL 질문 두번째

컴박   
   조회 4395   추천 0    



 openssl pkcs12 –export –out certificate.pfx –inkey privateServer.key –in www_emh_kr.crt


이 명령어로 PFX 파일을 만들었습니다만...

이걸 IIS 에 적용시키면 '중간 인증서가 없습니다' 라고 나옵니다..

어떻게 해결해야 할까요 
짧은글 일수록 신중하게.
정희섭 2016-11
코모도 홈페이지 가면 세팅법 있을건데요.
콜리 2016-11
명령어에서 중계자(intermediate) 인증서가 누락이 되었네요. 중계자(intermediate) 인증서를 지정 하시면 되실듯 하네요.
openssl pkcs12 -export -out mydomain.pfx -inkey mydomain.key -in mydomain.crt -certfile intermediateCA.crt

참고 코모도사 support 페이지를 참조 하면 되실듯 합니다.
https://support.comodo.com/index.php?/Knowledgebase/Article/View/1124/66/converting-a-ssl-certificate-in-apache-to-windows
     
컴박 2016-11
중계자 인증서가 어떤건가요..?
          
콜리 2016-11
다음과 같이 코모도사  인증서 구조를 보시면 Intermediate #1 Intermediate #2 가 중계자 인증서 입니다.

Root AddTrustExternalCARoot.crt
Intermediate #1 COMODORSAAddTrustCA.crt
Intermediate #2 COMODORSADomainValidationSecureServerCA.crt

참고 : https://support.comodo.com/index.php?/Default/Knowledgebase/Article/View/979/108/domain-validation-sha-2
               
컴박 2016-11
그러면 명령어를 어떻게 쳐야하는건지요..
저기있는 모든 crt 파일 합치면 되는건지..
콜리 2016-11
crt 파일을 합쳐서 하시면 되실듯 합니다.

cat www_emh_kr.crt COMODORSADomainValidationSecureServerCA.crt  COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > ssl-bundle.crt

openssl pkcs12 –export –out certificate.pfx –inkey privateServer.key –in ssl-bundle.crt
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 2122/5665
2015-12   1446663   1  백메가
2014-05   4908282   1 정은준1
2019-11   2475   1 나의정체는
2015-05   3855   1 건전지
2017-06   3280   1 이지포토
2021-02   2333   1 강한구
2015-05   4547   1  빠시온
2019-11   2774   1 화란
04-24   1475   1 lvlnx
2011-08   9696   1 소천백향
2022-09   1073   1 꺄울
2011-09   9537   1 예관신규식
2019-11   3595   1 흥선대원군
2022-09   1679   1 피버꾸
2011-09   22067   1 어훕
2015-05   4378   1 설영수
2016-07   3293   1  편한세상
2011-10   6279   1 로그아웃
2018-10   3347   1 반성만
2011-10   5332   1 최동현
2011-10   5117   1  방o효o문
2015-06   4994   1 izegtob
목록
쓰기