ssl.conf 파일중 파일넣는곳

2016.01.11 13:24

소울 조회 수:9145

SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
Apache는 SSL파일의 확장자에 상관없이 파일 내용만 맞으면 정상적으로 구동됩니다.
SSLCertificateFile /usr/local/apache2/conf/ucert/www.ucert.co.kr.crt 
설명 : 발급 받은 파일 중 "인증서 파일"을 지정
SSLCertificateKeyFile /usr/local/apache2/ucert/www.ucert.co.kr.key 
설명 : 발급 받은 파일 중 "개인키 파일"을 지정
SSLCertificateChainFile /usr/local/apache2/conf/ucert/ChainBundle.crt 
설명 : 발급 받은 파일 중 "Chain CA인증서 파일"을 지정 
설명 : SSLCertificateChainFile 에 주석(#)이 있을 경우 주석 해제
SSLCACertificateFile /usr/local/apache2/conf/ucert/ROOT.crt 
설명 : 발급 받은 파일 중 "ROOT CA인증서 파일"을 지정 
설명 : SSLCACertificateFile 에 주석(#)이 있을 경우 주석 해제



---------------------


설명 :443포트 Listen 된 상태에서 아래의 명령어를 사용하여 로컬에서 인증서를 확인 합니다
명령어 형식 : openssl s_client -connect [도메인명, 혹은 서버IP]:[SSL 포트] | openssl x509

[root@localhost ~]# openssl s_client -connect 127.0.0.1:443 | openssl x509


설명 : 인증서 시작과 만료일 확인
[root@mail ~]# echo "" | openssl s_client -connect localhost:443 | openssl x509 -noout -dates
notBefore=May 2 00:24:14 2011 GMT      인증서 시작일 
notAfter=Feb 15 21:38:20 2012 GMT       인증서 만료일 

설명 : 만료일만 확인
[root@mail ~]# openssl s_client -connect localhost:443 < /dev/null 2>&1 | openssl x509 -noout -enddate
notAfter=May 3 08:06:38 2012 GMT


---------------------

번호 제목 글쓴이 날짜 조회 수
54 Cannot load /usr/local/apache/modules/libphp5.so into server: /usr/local/apache/modules/libphp5.so: cannot restore segment prot after reloc: Permission denied 에러출력 후 시작이 되지않을경우 소울 2014.02.19 21648
53 [JSP/servlet] Post, Get 방식일때 서블릿문서/JSP 한글 처리 방법 - 인코딩 처리 소울 2014.02.19 15951
52 트래픽 제한 모듈 (mod_cband) 설치 및 설정 소울 2014.02.19 14390
51 세션(Session)과 쿠키(Cookie)의 차이점 소울 2014.06.17 13629
50 mod_security 옵션 간단설명 소울 2014.02.19 13363
49 KeepAlive 소울 2014.07.03 13025
48 nginx 리다이렉트 소울 2014.06.17 12959
47 .htaccess 이용한 301 Redirect 소울 2014.04.29 12881
46 Apache expires 브라우저 캐시 소울 2014.02.19 12670
45 mod_Rewrite 설정 - 모바일만 다른페이지로 go 소울 2014.02.19 12571
44 우분투 아파치 웹서버에서 index.php 다운로드창이 뜰 경우 소울 2014.02.19 12355
43 modsecurity 설치 소울 2014.02.19 11947
42 mod_headers, mod_expires, mod_deflate, mod_unique_id 설치 소울 2014.04.29 11772
41 httpd.conf 설명 [펌] 소울 2014.02.19 11735
40 ssl apache 시작시 패스워드 묻지 않게 설정 소울 2014.02.19 11568
39 access_log 예) 소울 2015.08.12 11362
38 웹로그 분리 프로그램 설치 (Cronolog ) 소울 2014.02.19 11345
37 한글파일업로드시 깨지는것 해결 mod_url 소울 2014.04.29 11233
36 .htpasswd 특수문자 이슈 소울 2014.01.09 11189
35 PUT과 POST의 제한 소울 2015.12.23 11161