인증서버에 ssl 인증서를 밖으려고 합니다
현재 상황이
사내 dns 서버에 test.com = 192.168.100.55 로 등록되어 있는 상태입니다.
호스팅 받은 도메인은 아닙니다.
피씨들은 네트워크 설정에서 dns 서버를 사내dns 서버를 바라보기 때문에 test.com 을 lookup 할수 있는 상태입니다.
1. 사내dns 를 통해서 nslookup 할 수 있습니다. 인증기관에서 인증서를 발급하려고 보니 도메인이 필요한것 같더군요. 그럼 도메인을 호스팅 받아야 하나요?
2. 도메인을 호스팅 받으면 그 도메인을 레코드매핑 해줘야 하잖아요?? 예를들어 test.com = 10.10.10.10(공인아이피).
근데 저희 서버는 공인아이피가 없습니다.
어떻게 인증서를 발급받아서 인증서를 인스톨 해야할까요??
서버에 공인회선을 연결하여 공인아이피를 사용해야 하는걸까요??
공인회선이 아니더라도 도메인과 도메신 소유주만 검증 되면 발급됩니다.(도메인의 소유자 이메일검증)
사설 인증서 발급하시고, root CA 인증서 해당 클라이언트에 등록하고 사용하면 됩니다.
https://letsencrypt.org/
사용해 보시지요...
저는 무료인것보다 자동갱신이라 관리 안해도 되는게 너무 편한 것 같아요.
dns가 ad 서버라면 ad서버에서 발급하고
ad서버에 조인되어 있는 서버, 클라이언트 들은 안전한 사이트 연결로 뜰건데
ad 조인 안된놈들은 위험한 사이트라 뜰겁니다.
ad 서버에서 root ca 인증서 받아다가 클라이언트에 root ca로 설치하고 하면 잘 될겁니다.
구매하는 ssl인증서는 사내 혹은 내부망 인증서가 아니라 외부에서 사용할 인증서입니다.
도메인 부터 구매 하셔야 합니다.