SecureSocketLayer

http://wp.netscape.com/eng/ssl3/

Netscape사에서 Socket의 ComputerSecurity를 위해 만듬. 다음의 것들이 있다.

• OpenSSL

• M2Crypto

• ApacheSsl

관련자료

• SSL Howto

• 아파치 인증서 관련

• Firefox에서만 SSL인증서 에러 날 때(unknown_issuer)

Apache에 보안서버설치하기

1. Apache 2.0부터 mod_ssl 이 내장되어 있다. 설치시 아래 옵션 필요.

   ./configure --prefix=/usr/local/apache2 --enable-mods-shared=most --enable-modules=so --enable-ssl

2. 비밀키 생성

   openssl genrsa -des3 -out filename.key 1024 

3. CSR 생성

   openssl req -new -key filename.key -out filename.csr

4. 인증기관에 CSR 전송 후, certificate를 받는다. (보통 .pem 파일)
5. ssl.conf 파일설정한다. SSLCertificateFile 에 certificate 파일경로를 적고, SSLCertificateKeyFile 에 key 파일경로를 적는다.
6. apachectl start 명령시 key 비밀번호에 답한다.
7. https 프로토콜로 서비스가 제대로 실행되는지 확인한다.