RadarURL

웹 프로그래밍
2013.02.26 07:31

APMSETUP에 SSL 보안 적용

조회 수 5409 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

가 크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

첨부된 파일을 참고 하시기 바랍니다.

 

server.crt , server.key 는 임시 입니다.

 

httpd.conf 설정부분과

httpd-ssl.conf 설정 부분을 참고 하시기 바랍니다.

 

Apache용 보안 인증서 만들기

Apache에서 HTTPS 요청을 지원하려면 다음 단계가 필요합니다. 

Apache에서 보안 인증서를 설정하는 방법에 대한 자세한 내용은 http://httpd.apache.org/docs/2.2/ssl/ssl_faq.html 및 http://www.modssl.org/docs/2.8/ssl_faq.html의 지침을 참조하십시오. 다음 절차는 이러한 웹 사이트에서 제공되었습니다.

다음 환경 변수를 설정합니다. 

OPENSSL_CONF=OpenSSL-installation-directory /apps/openssl.cnf 

다음 명령을 실행하여 서버 인증서 및 키를 만듭니다. 

openssl req -config openssl.cnf -new -x509 -keyout newreq.pem -out newreq.pem -days 365 

일반 이름을 묻는 메시지가 나타나면 Apache를 실행할 호스트 이름을 제공합니다. 다른 모든 프롬프트에 대해서는 사용자의 특정 요구 사항에 맞는 값을 입력합니다.

이 명령은 newreq.pem을 만듭니다.

openssl 명령이 실행된 위치에서 새로 만든 newreq.pem을 엽니다. 

BEGIN CERTIFICATE로 시작하고 END CERTIFICATE로 끝나는 줄을 복사하여 Apache-install-dir/conf/ssl.crt/server.crt에 붙여넣습니다. 예를 들면 다음과 같습니다.

-----BEGIN CERTIFICATE-----
....
...
-----END CERTIFICATE----- 

BEGIN RSA PRIVATE KEY로 시작하고 END RSA PRIVATE KEY로 끝나는 줄을 복사하여 Apache-install-dir/conf/ssl.key/server.key에 붙여넣습니다. 예를 들면 다음과 같습니다.

-----BEGIN RSA PRIVATE KEY-----
...
...
...
-----END RSA PRIVATE KEY----- 

Apache-install-dir/conf/ssl.conf의 SSLCertificateKeyFile 및 SSLCertificateFile 변수에 올바른 값이 있는지 확인합니다.

ServerName이 www.example.com이 아닌지 확인합니다. ServerName은 서버 인증서와 키를 만들 때 입력했던 일반 이름과 일치하는 Apache가 실행될 실제 호스트 이름이어야 합니다.

http://docs.sun.com/app/docs/doc/820-4609/gcndb?a=view

 

출처 : http://www.apmsetup.com/board.php?bid=505&mode=view&uid=21182

 

추가적으로

"Server should be SSL-aware but has no certificate configured [Hint: SSLCertificateFile] ((null):0)" 에러가 나면

httpd-ssl.conf 에서

"Listen 443" 부분을 "Listen 443 http" 로 변경해주어야 한다.

 

또한

"Init: SSLPassPhraseDialog builtin is not supported on Win32" 에러가 나게되면

openssl  rsa -in 파일명.key -out 파일명.key 
을 해주고 서버를 다시 재기동 시켜주면 된다.

?

공부 게시판

공부에 도움되는 글을 올려주세요.

  1. No Image notice by 처누 2003/08/18 by 처누
    Views 2012796 

    [공지] 공부 게시판 입니다.

  2. 완벽한 웨딩드레스 핏의 비밀, 웨딩누브라

  3. 골든타워 010 2817 0845 골타문의 편하게 알아보는 셔츠룸

  4. 양산싱크대막힘? 뚫자하수구로 해결!

  5. 강남하이퍼블릭 강남일프로 강남텐프로 강남텐카페 강남쩜오 강남셔츠룸 강남레깅스룸

  6. 텔ㄹH그램 :@holysim선불유심내구제 대포유심삽니다 신불급전 대출연체자 비상금대출 급전선불 선불유심매입 대포유심파는법 텔레그램:@holysim 선불유심판매 선불유심매입업체 소액대출 간편무서류대출 정식내구제업체

  7. WIndows Application의 실행 속도 측정

  8. 메모리 부족 현상 (allowed memory size of 134217728 bytes..)

  9. Guzzle - cURL error 60: SSL certificate problem: unable to get local issuer certificate 문제 해결

  10. XE 캐시파일 재성생후 404 Oops, Sorry. Page is not found! 나올때

  11. [Apple] 엔터프라이즈 계정신청 (Enterprise Program)

  12. XE - " Fatal error: Class 'Object' not found in " / class 낫파운드 오류

  13. [MSA] MSA란 무엇인가? 개념 이해하기

  14. iOS 앱 개발을 위한 인증서 생성 및 관리

  15. [ iOS ] 앱 스토어 개인, 회사, 엔터프라이즈 차이점

  16. PHP 파서 이해하기 (<?php의 php를 생략하고 간단히 <? 태그 와 ?> 태그를 사용하는 방법)

  17. SVN의 cleanup 에러시 해결방법

  18. [오류해결] svn cleanup failed-previous operation has not finished; run cleanup if it was interrupted

  19. TortoiseSVN 계정변경

  20. SVN passwd 설정 : 계정 (users/passwd)

  21. XE 비회원 글쓰기 항목 지우기

Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 18 Next
/ 18


즐겨찾기 (가족)

JAESOO's HOMEPAGE


장여은 홈페이지


장여희 홈페이지


장여원 홈페이지


즐겨찾기 (업무)

알리카페 홀릭

숭실대 컴퓨터 통신연구실 (서창진)

말레이시아 KL Sentral 한국인 GuestHouse


즐겨찾기 (취미)

어드민아이디

유에코 사랑회

아스가르드 좋은사람/나쁜사람

JServer.kr

제이서버 메타블로그

재수 티스토리


즐겨찾기 (강의, 커뮤니티)

재수 강의 홈페이지


한소리


VTMODE.COM


숭실대 인공지능학과


숭실대 통신연구실


베너