SSL 인증서 발급
apache_1.3.33
mod_ssl-2.8.23-1.3.33
openssl-0.9.8
사용중입니다.
이미 인증서를 발급한 적은 있는데
그때 발급처를 default인 snake oil로 두었거든요..
그래서 이번에 새롭게 지정해서 발급하려고 하는데
제가 한 방법대로 하면 실행이 되지 않습니다.
./apachectl startssl 하면
아파치를 시작할 수 없다고 나옵니다.
제가 인증서를 재발급한 방법이....
1. 아파치를 일단 stop 시킵니다.
2. 아파치 설치 폴더에서 make certificate 하고 각 정보를 입력합니다.
3. conf아래 만들어진 key와 crt파일을 아파치가 설치되어 있는 경로에 복사하였습니다.
cp -rf conf/ssl.key/server.key /home1/apache/conf/ssl.key/
cp -rf conf/ssl.crt/server.crt /home1/apache/conf/ssl.crt/
물론, httpd.conf에는 위 경로로 지정되어 있습니다. (그러니 재발급전에는 잘 되었겠죠..단, snake oil로 -_-)
4. 설치경로에 가서 ./apachectl startssl
--> 시작할 수 없음
--> 원래 백업해둔 파일을 원복시키면 시작이 되고, 정상
정말 궁금합니다.
key와 crt를 새로 발급하여 그 파일을 올바른 경로에 지정하여도,
다른 무엇의 작업이 있는 것인지요?
pem이라든지..csr 등등 (사실 각각이 무엇을 뜻하는지 정확하게 와닿지는 않습니다)
아니면, 제가 원하는 회사나 단체 이름으로 인증서를 발급할 수 없는 것인가요? (설마, 그럴리가 -_ㅜ)
아니면, make certificate 이후, 다시 make install 같은 작업을 해주어야 하나요?
제가 사용한 방법에 문제가 있는 것 같은데..
알려주시면 감사하겠습니다.
댓글 달기