오래된 웹 서버 하나가 있습니다.
Windows 7 + APM 기반인데, 얼마 전 https 서비스를 등록하고 결과를 회신해달라는 요청을 받았습니다.
APM 은 "APMSETUP" 으로 설치됐고, 프로그램 추가/삭제에서 게시자가 ShiftWorks 로 표시됩니다.
아마도 kldp 에서 배포된 버전을 쓰는 것 같은데... 여러가지 문제로 kldp 에서 더 이상 지원이 안되는 것 같습니다.
문제는 https 를 적용하기 위한 APMSETUP 에 내장된 Apache 버전이 너무 낮습니다.
https 관련 인증서랑 파일들을 Apache 폴더에 제대로 적용했는데도, 크롬에서 TLS 버전이 너무 낮다고 오류가 납니다.
현재 사용중인 Apache 버전은 2.2.14 로 나오고 (이것도 정확하진 않습니다. Apache 폴더에 있는 Changes 파일의 맨 첫 버전이 2.2.14 로 출력됩니다.) Apache 로딩 로그에서 나오는 내장 OpenSSL 버전은 0.9.8k 로 나옵니다. (OpenSSL 을 따로 설치해봤는데 Apache 에 적용되지 않습니다.)
이래저래 구글링 해 본 결과, TLS 1.3 을 적용하기 위해서는 Apache 2.4 이상 / OpenSSL 1.1 이상이 필요한 것 같습니다.
혹자는 Apache 에 내장된 OpenSSL so 파일만 업데이트 해도 된다는데, Windows 버전이라 애매하네요.
혹시 https 를 제대로 적용하기 위해서 어떤 방법이 있을지 궁금합니다.
그 때 옮겼으면 이 고민을 안했을텐데. (...)
백업 후 복구도 고민했었는데, 정상적으로 이루어지지 않는다면 제가 다 독박쓸 것 같아서...
구글링에서는 제로보드를 마이그레이션 하는 툴 혹은 스크립트가 많은데, PHP 버전업 되면서 말이 많은 것 같습니다.
어쨋든 모든 방법이 안되면 새로 업데이트 할 것 같습니다만, 당장은 최대한 업데이트로 진행해보려고 합니다.
감사합니다.
새컴에서 apm 을 설치한뒤 올려보세요
되면은 그냥사용 아니면 롤백...
APM도 설치형 말고 TOGO (포터블) 형을 설치하셔서 유에스비 같은데 넣어 사용하시게 하면 좀 편합니다. 통째로 하드에 복사한뒤쓰면 어느 컴에서나 세팅없이 사용가능...
아니 새 술은 새 푸대에 담아야 하니, 어쩔 수 없는 것 같습니다.
고민을 더 해봐야 할 것 같습니다.
PHP 를 다뤄본 적이 없지만, PHP 버전업 되면서 문제가 많은가 봅니다.
지원도 안해주면서 TLS 적용하라는 건, 불필요한 시스템은 없애라는 의미 같기도 합니다 ㅠ
감사합니다.
윈도우도 10으로 업그레이드 하세요...
윈도우 7 너무 취약해서 걱정스럽네요..
아파치 hosting file 보존하고
Mysql DB백업 .. 암호 계정 보전
수동으로 신버전들 다 올려도 됩니다...
필요하시면 도와드립니다....
물론 엎게 되면 윈 10 을 고려하고 있습니다.
hosting 파일 자체는 크지 않은데, 제로보드를 사용하고 있으니 백업 후 복구(마이그레이션)가 제대로 이루어질지 모르겠습니다.
VM 이라도 돌려서 여러 버전으로 테스팅 해보고 싶지만, TLS 결과 회신까지는 촉박하네요....
감사합니다.
APM 도 아니고 apache 따로, php 따로, Mysql 따로 윈도우에서 관리하고 있는 서버인데..
관리도 안되고,,, OS 업데이트는 언제 했는지 모르겠고 해서..
백업 후에 CentOS 8 로 옮겼습니다.
php 가 버젼을 엄청 많이 타더군요... 쩝..
가능하다면, Linux 로 관리하는 것도 생각해 보세요.
윈도우라고 느리고 리눅스라고 빠를 건 없다고 본다면,, (같은 서버 이니까요.. )
근데,, 직원들의 체감속도는 좋아졌다고 합니다...... 저는 뭐가 좋아졌는지는 모르겠으나..
APM을 APMSetup 으로 패키지? 플랫폼? 처럼 관리되는데, 서비스가 종료되니 오히려 난감한 것 같습니다.
저도 PHP 버전을 엄청 탄다는 정보 때문에, 함부로 업데이트를 못하고 있습니다.
하지만 리눅스는 저 말고 다른 관리자(?)들의 관리가 어려울 것 같아, 고려하고 있지 않습니다.
감사합니다.
테스트가 좀 필요할 것 같긴한데
과거버젼으로 조금씩 단계를 낮춰나가면 찾을 수 있을 것 같습니다만..
일단 SSL 적용 및 회신은 미루고, XAMPP 의 버전별 테스팅을 고려해봐야 할 것 같습니다.
지인도 5.6.4 버전을 추천하네요.
PHP는 테스트를 해보기전에는 알 수 없겠네요.
보아하니 php 4 or 5 를 사용하는 눈치고, 해당 버전에서 앞서 분들이 말씀하시는데로 8 이나 최신버전으로 올리는건 아예 재개발이 더 낫습니다
거기다 만약 제로보드 4.x 면 어휴..
1) 현재 시스템은 HTTPS 를 지원하지 않는다.
2) HTTPS 전달을 위해 HTTPS 를 지원하는 Reverse Proxy 가 필요하다.
3) 현재 시스템의 Apache 버전은 HTTPS 를 지원하지 않으므로, HTTPS 를 지원하는 Apache 가 설치된 별도의 서버 or 서비스를 구축하여 현 Apache 서버로 전달한다?
이렇게 되야 할 것 같습니다. ( 물론 제가 틀렸을 수 도 있습니다. )
현재 시스템 외 별도의 시스템을 구현하는건 부담이 좀 큽니다 ㅠ
감사합니다.