개발자의 체온이 남아있는 블로그입니다.

jinzzz.egloos.com

포토로그




GPKI에서 제공하는 SSL 인증서 설치 과정에서 정확히 체크해야 할 부분들...(은 내 실수들) 일상입니다

GPKI SSL 인증서 기준입니다. (APACHE 2.2 대 버전)

1. 우선 csr 파일을 만들기 전에 만드는 key 파일은 반드시 반!드!시! 지운다거나 하지 말고 잘 보관해 놓읍시다. 없으면 인증서 설치 불가!!

2. p7b 파일을 담당공무원에게 받은 후 pem 으로 변환하고 체인파일들을 생성한 후에 httpd-ssl.conf 파일 수정시, 매뉴얼을 잘 확인합시다. 저는 pem 등록할 곳에 key 파일을 등록하고 안된다고 이틀을 보냈습니다.(안해본것도 아닌데.. 안될려면 그런게 안보이데요..)

3. 만약 서버에 2개 이상의 홈페이지에서 SSL 인증서를 설치해야 한다면 어쩔 수 없이 통신 포트를 443 이외의 것으로 사용해야 하는데, 445 는 쓰지 않는게 좋습니다. 445는 다른 프로그램들에서 이용하는 경우가 종종 있습니다.

4. 인증서 작업을 끝내고(아파치가 에러 없이 올라갔을 때) 실 접속을 했는데, 만약에 403에러가 발생한다면 httpd-ssl.conf 파일 수정 시 홈페이지 경로설정을 잘 했는지 확인해봅시다. 저는 한단계 위로 경로설정을 하고는 자꾸 에러난다고 3시간 정도를 헤맸습니다. 

쓰고 나니 자학글 같다... OTL...

여러분 눈 크게 뜨고 코딩하세요~~




덧글

댓글 입력 영역