김황중게시판 본문에 출력될 사진은 게시판 상단 에디터 "이미지추가"를 해서 올리시기 바랍니다.
윈도는 응용하시면 될것이고
이번은 리눅스용 보안서버 구성입니다.
별로 특이사항은 없이니
댠순하게 카피 페이스트 만으로도 설치가 가능할것이고요...^^
어렵다고 생각하시는 분들이 많아서 오픈한것이므로
업으로 하시는 분들께서 이런거 오픈하지말라 하시면
삭제토록 하겠습니다.
1. yum install mod_ssl 하여??mod_ssl을 인스톨한다.
2. 공개키, 개인키, 싸인을 생성한다.
# Generate private key?
openssl genrsa -des3 -out ca.key 1024
비밀번호 입력
# Generate CSR?
openssl req -new -key ca.key -out ca.csr
---------------------------------------------
Country Name (국가코드) : KR
State or Province Name (시/도) : Seoul
Locality Name (구/군) : Jongno
Organization Name (회사명) : ArtManse
Organizational Unit Name (부서명) : ArtManse CS Center
Common Name (인증 받을 도메인 주소) : www.artmanse.com
Email Address []:********@********.com
A challenge password : 생략 (입력하지 않고 엔터)
An optional company name : 생략 (입력하지 않고 엔터)
----------------------------------------------------------
# Generate Self Signed Key
openssl x509 -req -days 3650 -in ca.csr -signkey ca.key -out ca.crt
4.생성된 키파일들을 지정된 위치에 옮긴다.
# Move the files to the correct locations
mv ca.crt /etc/pki/tls/certs
mv ca.key /etc/pki/tls/private/ca.key
mv ca.csr /etc/pki/tls/private/ca.csr
5. vi +/SSLCertificateFile /etc/httpd/conf.d/ssl.conf 한 후에,
SSLCertificateFile 항목과 SSLCertificateKeyFile항목을 아래와 같이 설정한다.?
SSLCertificateKeyFile /etc/pki/tls/private/ca.keySSLCertificateFile /etc/pki/tls/certs/ca.crt
6. httpd 서비스를 새로 시작한다.
/etc/init.d/httpd restart
- by inoree.com -
불특정 다수가 접근하는 서버면서 개인적인 용도라면, StartSSL에서 무료로 발급하는 인증서를 사용하는 것도 괜찮습니다.