Differences between revisions 3 and 6 (spanning 3 versions)
Revision 3 as of 2008-01-22 10:54:05
Size: 622
Editor: 203
Comment:
Revision 6 as of 2011-08-03 11:00:39
Size: 1286
Editor: localhost
Comment: converted to 1.6 markup
Deletions are marked like this. Additions are marked like this.
Line 11: Line 11:
 * [http://wiki.kldp.org/wiki.php/DocbookSgml/SSL-Certificates-HOWTO SSL Howto]
 * [http://kldp.org/HOWTO/html/SSL-RedHat-HOWTO/ssl-redhat-howto-3.html 아파치 인증서 관련]
 * [[http://wiki.kldp.org/wiki.php/DocbookSgml/SSL-Certificates-HOWTO|SSL Howto]]
 * [[http://kldp.org/HOWTO/html/SSL-RedHat-HOWTO/ssl-redhat-howto-3.html|아파치 인증서 관련]]
 * [[http://coffeenix.net/board_view.php?bd_code=1683|Firefox에서만 SSL인증서 에러 날 때(unknown_issuer)]]
Line 16: Line 17:
 {{{./configure --prefix=/usr/local/apache2 --enable-mods-shared=most --enable-modules=so --enable-ssl}}}  {{{
./configure --prefix=/usr/local/apache2 --enable-mods-shared=most --enable-modules=so --enable-ssl
}}}
 1. 비밀키 생성
 {{{
openssl genrsa -des3 -out filename.key 1024
}}}
 1. CSR 생성
 {{{
openssl req -new -key filename.key -out filename.csr
}}}
 1. 인증기관에 CSR 전송 후, certificate를 받는다. (보통 .pem 파일)
 1. ssl.conf 파일설정한다. SSLCertificateFile 에 certificate 파일경로를 적고, SSLCertificateKeyFile 에 key 파일경로를 적는다.
 1. apachectl start 명령시 key 비밀번호에 답한다.
 1. https 프로토콜로 서비스가 제대로 실행되는지 확인한다.

SecureSocketLayer

http://wp.netscape.com/eng/ssl3/

Netscape사에서 [Socket]의 ComputerSecurity를 위해 만듬. 다음의 것들이 있다.

관련자료

[Apache]에 보안서버설치하기

  1. Apache 2.0부터 mod_ssl 이 내장되어 있다. 설치시 아래 옵션 필요.
    ./configure --prefix=/usr/local/apache2 --enable-mods-shared=most --enable-modules=so --enable-ssl
  2. 비밀키 생성
    openssl genrsa -des3 -out filename.key 1024 
  3. CSR 생성
    openssl req -new -key filename.key -out filename.csr
  4. 인증기관에 CSR 전송 후, certificate를 받는다. (보통 .pem 파일)
  5. ssl.conf 파일설정한다. SSLCertificateFile 에 certificate 파일경로를 적고, SSLCertificateKeyFile 에 key 파일경로를 적는다.
  6. apachectl start 명령시 key 비밀번호에 답한다.
  7. https 프로토콜로 서비스가 제대로 실행되는지 확인한다.

SSL (last edited 2014-04-14 13:31:05 by 61)

web biohackers.net