현재 위치

홈 ›› Forums ›› 공부 ›› 설치 및 활용 QnA

ssl 설치 관련 문의입니다. ~~

pci486의 이미지
글쓴이: pci486 / 작성시간: 화, 2014/02/11 - 5:05오후

우선..
이곳에 오면 꼭 하나씩 배워갑니다.
감사합니다..

저의 질문은 제목 대로 입니다.
ssl 을 제가 발급한게 아니라 다른사람이 발급햇는데
와일드 카드나.. 멀티도메인으로 한것이 아닌 그냥 서브도메인 1개에 대한 ssl이 왔습니다.

aaa.xxx.com
bbb.xxx.com

이렇게 다른 ssl 이 2개가 도착했더군요.
일단 두 도메인 이 모두 90번 ip에 있기에 90번서버에
기존에 셋팅하듯이

SSLCertificateFile aaa.xxx.com 도메인 폴더의 crt
SSLCertificateKeyFile aaa.xxx.com 도메인 폴더의 key
SSLCertificateChainFile aaa.xxx.com 도메인 폴더의 Apache_Plesk_Install.txt
SSLCACertificateFile aaa.xxx.com 도메인 폴더의 NetworkSolutionsDVServerCA.crt

SSLCertificateFile bbb.xxx.com 도메인 폴더의 crt
SSLCertificateKeyFile bbb.xxx.com 도메인 폴더의 key
SSLCertificateChainFile bbb.xxx.com 도메인 폴더의 Apache_Plesk_Install.txt
SSLCACertificateFile bbb.xxx.com 도메인 폴더의 NetworkSolutionsDVServerCA.crt

위와 같이 두개다 설정했습니다.
물론 둘다 다른 파일입니다. ( 따로 압축풀어서 따로 업로드 시킴.)

테스트를 해보니
aaa.xxx.com 는 정상적으로 ssl적용 완료
bbb.xxx.com 의 경우 인증서 오류가 나더군요.

그래서 인증서 정보를 찾아보니
둘다 DNS=aaa.xxx.com 으로 되어있는것을 확인했습니다.

그래서 ssl취득한 담당자에게 이거 bbb.xxx.com 으로 새로 취득해 달라그러니깐
리퀘스트 헤드의 호스트값에 의한 ssl 자동변경이란게 있다는듯이 말을 합니다.

리퀘스트 헤드의 호스트값에 의한 ssl 자동변경..
이게 먼지 힌트나 참조할만한 사이트 주소좀 찍어주시면 감사하겠습니다.

Forums: 
설치 및 활용 QnA
bushi의 이미지

글쓴이: bushi / 작성시간: 화, 2014/02/11 - 5:36오후

apache httpd, same ip address, namebase virtualhost 가 지금 주무르고 계신 환경이라는 가정하에.

같은 ip 주소로 namebase 가상호스트를 할 때 SSL cert 는...
닭과 닭알의 문제로 나름 꽤 알려진 문제라 알고있는데요.
namebase virtual host 라는게 http request header 에 있는 "Host: " 를 보고 서버가 해주는 것이죠.
하지만 http request header 조차도 이미 형성된 SSL 로 encrypt 되어 들어와야하니,
namebase virtualhost 환경에서 name 마다 SSL cert 를 달리 두는게 닭과 닭알의 문제라는 거.
http://en.wikipedia.org/wiki/Server_Name_Indication 를 참고하시면서
https://wiki.apache.org/httpd/NameBasedSSLVHostsWithSNI 를 읽어보세요.

pci486의 이미지

글쓴이: pci486 / 작성시간: 금, 2014/02/14 - 10:51오전

링크주신곳의 SNI 방식으로 일단 해결했습니다.

bushi의 이미지

글쓴이: bushi / 작성시간: 금, 2014/02/14 - 8:21오후

보기에 아름답진 않아도... port 번호를 443 말고 다른 것을 사용하는 방법도 있긴하지만 ie 버그.
https://kldp.org/node/107147

댓글 달기

텍스트 포맷에 대한 자세한 정보

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.