인증서버에 ssl 인증서를 밖으려고 합니다
현재 상황이
사내 dns 서버에 test.com = 192.168.100.55 로 등록되어 있는 상태입니다.
호스팅 받은 도메인은 아닙니다.
피씨들은 네트워크 설정에서 dns 서버를 사내dns 서버를 바라보기 때문에 test.com 을 lookup 할수 있는 상태입니다.
1. 사내dns 를 통해서 nslookup 할 수 있습니다. 인증기관에서 인증서를 발급하려고 보니 도메인이 필요한것 같더군요. 그럼 도메인을 호스팅 받아야 하나요?
2. 도메인을 호스팅 받으면 그 도메인을 레코드매핑 해줘야 하잖아요?? 예를들어 test.com = 10.10.10.10(공인아이피).
근데 저희 서버는 공인아이피가 없습니다.
어떻게 인증서를 발급받아서 인증서를 인스톨 해야할까요??
서버에 공인회선을 연결하여 공인아이피를 사용해야 하는걸까요??
°øÀÎȸ¼±ÀÌ ¾Æ´Ï´õ¶óµµ µµ¸ÞÀΰú µµ¸Þ½Å ¼ÒÀ¯ÁÖ¸¸ °ËÁõ µÇ¸é ¹ß±ÞµË´Ï´Ù.(µµ¸ÞÀÎÀÇ ¼ÒÀ¯ÀÚ À̸ÞÀÏ°ËÁõ)
»ç¼³ ÀÎÁõ¼ ¹ß±ÞÇϽðí, root CA ÀÎÁõ¼ ÇØ´ç Ŭ¶óÀ̾ðÆ®¿¡ µî·ÏÇÏ°í »ç¿ëÇÏ¸é µË´Ï´Ù.
https://letsencrypt.org/
»ç¿ëÇØ º¸½ÃÁö¿ä...
Àú´Â ¹«·áÀΰͺ¸´Ù ÀÚµ¿°»½ÅÀ̶ó °ü¸® ¾ÈÇصµ µÇ´Â°Ô ³Ê¹« ÆíÇÑ °Í °°¾Æ¿ä.
dns°¡ ad ¼¹ö¶ó¸é ad¼¹ö¿¡¼ ¹ß±ÞÇÏ°í
ad¼¹ö¿¡ Á¶ÀεǾî ÀÖ´Â ¼¹ö, Ŭ¶óÀ̾ðÆ® µéÀº ¾ÈÀüÇÑ »çÀÌÆ® ¿¬°á·Î ¶ã°Çµ¥
ad Á¶ÀÎ ¾ÈµÈ³ðµéÀº À§ÇèÇÑ »çÀÌÆ®¶ó ¶ã°Ì´Ï´Ù.
ad ¼¹ö¿¡¼ root ca ÀÎÁõ¼ ¹Þ¾Æ´Ù°¡ Ŭ¶óÀ̾ðÆ®¿¡ root ca·Î ¼³Ä¡ÇÏ°í Çϸé Àß µÉ°Ì´Ï´Ù.
±¸¸ÅÇÏ´Â sslÀÎÁõ¼´Â »ç³» ȤÀº ³»ºÎ¸Á ÀÎÁõ¼°¡ ¾Æ´Ï¶ó ¿ÜºÎ¿¡¼ »ç¿ëÇÒ ÀÎÁõ¼ÀÔ´Ï´Ù.
µµ¸ÞÀÎ ºÎÅÍ ±¸¸Å ÇÏ¼Å¾ß ÇÕ´Ï´Ù.