인증서

자체적으로 생성한 인증서 또는 받은 인증서에 대해 등록이 되어 있지 않으면, 신뢰할 수 없는 인증서가 됨. 이런 경우, OS에 인증서를 등록해야 한다. CentOS 인증서 등록 CentOS 6 이상부터는 아래와 같은 방법으로 인증서 파일 등록이 가능 함 1. 인증서 관련 패키지 설치 $ yum install ca-certificates $ update-ca-trust force-enable 2. 인증서 파일 복사 $ cp “인증서 파일명” /etc/pki/ca-trust/source/anchors/ 3. 인증서 업데이트 $ update-ca-trust extract Ubuntu 인증서 등록 1. /usr/share/ca-certificates 경로에 디렉터리를 생성 $ cd /usr/share/ca-ce..

개인키 발급 및 SSL 인증서 생성 WEB 서비스에 https를 적용할 경우 SSL 인증서를 Verisign, Thawte, GeoTrust등에서 인증서를 발급 받아야 하지만, 이는 비용이 발생하며 실 운용 서버가 아닌 경우 다른 방법을 사용 함. 이럴 때, OpenSSL을 이용하여 Self Signed Certificate를 생성하고 SSL 인증서를 발급하여 사용할 수 있다. Sefl Signed Certificate(SSC)란? 모든 인증서는 발급기관(CA)가 있어야 하나, 최상위에 있는 인증기관(root ca)은 서명해줄 상위 인증기관이 없으므로 root ca의 개인키로 스스로의 인증서에 서명하여 최상위 인증기관 인증서를 만든다. 이렇게 스스로 서명한 root ca 인증서를 Self Signed C..