openssl 업그레이드가 안됩니다.
글쓴이: cdh012 / 작성시간: 목, 2017/09/21 - 9:36오전
안녕하세요.
저희쪽 서버 환경은
윈도우 서버 + Apache 2.2 + OpenSSL 0.9.8 환경으로 구축되어 있습니다.
보안 이슈로 인해 TLS 1.1, TLS 1.2 가 허용 되도록 조치 하라는 이슈로 인해
OPENSSL을 1.0.2L로 업그레이드 할 계획입니다.
다른 분이 쓴 글을 확인 해보니
http://jeonjin.tistory.com/651
1. 서버에 openssl 1.0.2L 로 설치
2. 설치된 openssl 에서 3개 파일 openssl.exe, ssleay32.dll, libeay32.dll 을 찾아서
apache/bin 밑에다가 파일 교체
3. 아파치 재가동 하면 된다고 합니다.
위에대로 추가 설치 후 위 3개 파일을 아파치 밑에다가 넣고 재가동을 하였는데 아파치가 재가동이 안됩니다.
업그레이드 하는 방법이 잘못 된건지요?
저희 아파치 모니터에서 색칠된 부분의 값을 바꾸고 싶습니다.
감사합니다.
File attachments:
첨부 | 파일 크기 |
---|---|
openssl.JPG | 35.53 KB |
Forums:
참고해보세요.
//
OpenAPI 를 사용하시면. 사용자 정보를 저장하지 않기 때문에. SSL을 서비스 하지않으셔도 될겁니다.
다음 / 네이버 / 페이스북 / 트위터'로 로그인 하시면 됩니다.
//
윈도우에서 NTP (Network Time Protocol) 인터넷 시간 동기화'를 해주셔야.
SSH SSL TLS 를 사용하실 수 있습니다.
//
APMSETUP SSL 로 검색해보시면. 몇몇분이 작성하신 글이 있습니다.
APMSETUP 7에 OPENSSL 설치: https 보안 웹서버 구축
http://blog.naver.com/mu_kk/130138325623
APMSetup + SSL(https) 구축 무작정 따라하기
http://codetronik.tistory.com/79
APM Setup 6 설정부터 SSL적용까지~ 1부. 인증서 생성과 준비
http://blog.naver.com/ice0423/60151219475
//
START SSL 무료 인증서
https://www.startcomca.com/
//
EPKI 교육기관
GPKI 행정기관
NPKI 공공기관
행정안전부 - 개인정보보호를 위한 보안서버 도입 및 운영방향 - 정보보호정책과
https://www.sw.or.kr/ftp/2009/10/K2.pdf
//광주광역시 교육청 - "교육기관 보안서버 구축가이드" 탑재
http://www.gen.go.kr/community/department8/board.php?mode=view&number=2863&categoryName_=&tbnum=22&sCat=0&page=18&keyset=&searchword=
//여기는 네이버 검색하니 나오네요.
SSL무료호스팅 IWINV
https://www.iwinv.kr/account/web_host.html?n_media=27758&n_query=STARTSSL&n_rank=1&n_ad_group=grp-a001-01-000000002791915&n_ad=nad-a001-01-000000017742174&n_keyword_id=nkw-a001-01-000000783107363&n_keyword=STARTSSL&n_campaign_type=1
SSL 인증서 상품
https://www.securesign.kr/products
----------------------------------------------------------------------------
젊음'은 모든것을 가능하게 만든다.
매일 1억명이 사용하는 프로그램을 함께 만들어보고 싶습니다.
정규 근로 시간을 지키는. 야근 없는 회사와 거래합니다.
각 분야별. 좋은 책'이나 사이트' 블로그' 링크 소개 받습니다. shintx@naver.com
답변 감사합니다.
글을 읽어 보니 제가 처음 설치했던 방식이었습니다.
특히 두번째 보내주신 링크를 확인 해보니 기존 OPENSSL을 설치 했던 부분에 대해
버젼이 있는데 이 부분을 업그레이드 하고 싶습니다.
현재는 0.9.8t 로 보여주고 있고 지금 1.0.1 이상으로 업그레이드 된 버젼으로 보여주고 싶습니다.
아무리 찾아봐도 기존 OPENSSL을 업그레이드 하는 방법만 설명하는것을 찾기가 쉽지 않네요 ㅠㅠ
기존에 저희가 인증서 발급받은것은 있습니다.
상세한 설명 써주셔서 감사합니다.
일단 저희쪽에 구버젼의 OpenSSL을 사용하여
인증서를 구입하여 설치 하여 가동중이었습니다.
기존 쓰고 있던 구버젼의 OpenSSL을 신규 버젼으로 교체할려고 하는데
다른 사이트에 있는 설명으로는 리눅스버젼으로 설명이 많이 되어 있다보니
윈도우 버젼에서 업그레이드하는 방법에 대해 찾아보고 있습니다.
감사합니다.
해봐야 알거 같네요...
ㅇ_ㅇ;; 그냥 흥미있는것에 관심 뿐 입니다.
SSLShader
A GPU-accelerated SSL Proxy
http://shader.kaist.edu/sslshader/
----------------------------------------------------------------------------
젊음'은 모든것을 가능하게 만든다.
매일 1억명이 사용하는 프로그램을 함께 만들어보고 싶습니다.
정규 근로 시간을 지키는. 야근 없는 회사와 거래합니다.
각 분야별. 좋은 책'이나 사이트' 블로그' 링크 소개 받습니다. shintx@naver.com
아파치 내부에 있는 Openssl 버전 업그레이드 안되나요?
아파치 설치 하고 안에 기본으로 되어 있는 Openssl은 버전 업그레이드 안되나요?
참고해보세요.
APMSETUP7 옵션중 PHP에서 php_openssl.dll 이 있네요.
그거도 확인해봐야 할거 같습니다. ㅇ_ㅇ;;
[PHP] 네이버 SMTP를 이용한 이메일 보내기 PHP / 프로그래밍
http://blog.naver.com/yunsong321/220395795854
Apache Module mod_ssl
http://httpd.apache.org/docs/2.2/mod/mod_ssl.html
그런데. 아파치에서 mod_ssl.so 파일을 사용하네요.
----------------------------------------------------------------------------
젊음'은 모든것을 가능하게 만든다.
매일 1억명이 사용하는 프로그램을 함께 만들어보고 싶습니다.
정규 근로 시간을 지키는. 야근 없는 회사와 거래합니다.
각 분야별. 좋은 책'이나 사이트' 블로그' 링크 소개 받습니다. shintx@naver.com
멍부
멍부
세벌 https://sebuls.blogspot.kr/
성공했네요. ㅇ_ㅇ;;
APMSETUP7 + apache2.4 + php7.1 + openssl 1.1.0f + START SSL + composer ★★★★★ 성공한 파일
https://kldp.org/node/158299
https://drive.google.com/file/d/0B_788O9A9oekaDBucG53YjhEMlE/view?usp=sharing
----------------------------------------------------------------------------
젊음'은 모든것을 가능하게 만든다.
매일 1억명이 사용하는 프로그램을 함께 만들어보고 싶습니다.
정규 근로 시간을 지키는. 야근 없는 회사와 거래합니다.
각 분야별. 좋은 책'이나 사이트' 블로그' 링크 소개 받습니다. shintx@naver.com
댓글 달기