본문 바로가기

보안

[SSL] 무료 SSL 인증서 발급 및 설치방법 정리 ( 무료 Startssl을 이용한 https 사이트 만들기 )

https 서버가 필요하다고 해서.... 후다닥.. 관련정보 조사

 

예전에 크롬캐스트 웹 어플을 개발한다고

 

https 조사했던 기억이 있어서

 

유료와 무료가 있는 것은 알고 있었다. 

 

언제나 개인입장 또는 개발자의 입장에서 쉬운 접근은 

 

무료다. 무료!!

 

https://www.startssl.com 에 접속하면 아래와 같은 사이트가 나타난다.

 

아래의 사이트에서 key파일과 crt파일, pfx 파일을 만들 수 있다.

 

 

 

저 파일을 만드는 

 

스샷과 함께 아래의 블로그에 

 

잘 설명되어 있어서 쉽게 따라했다.

http://blog.naver.com/siwoo9999/90182538011

 

블로그를 따라하다가 따로 crt 파일을 

 

받는 절차가 안나타나서 좀 당황했는데 

 

 

 

파일을 다 받고 절차가 끝난 후 ToolBox버튼을 누른 후 Rerieve Certificate 를 통해

 

crt파일을 받을 수 있다.

 

그래서 위 블로그 대로 하면 4개의 파일이 준비되어 있다.

 

ca.pem

@@@.crt

@@@.key

sub.class1.server.ca.pem

 

이제 이 인증서를 이용하여 컴퓨터에 설치하여야 한다.

 

내 도메인 서버는 IIS이기 때문에 PFX파일이 필요하다.

 

그럼 crt와 key파일을 이용하여 

 

PFX파일을 만들어야 한다. 

 

ToolBox의 Create PKCS#12(PFX) File 메뉴를 이용해서 만들 수 있다.

 

아래 블로그를 보면 그림으로 잘 이해 할 수 있다.

http://www.xpressengine.com/tip/21830429

 

그리고 서버인증서를 등록하면 되는데 

 

내 경우에는 IIS7에 

 

서버인증서가 바로 안보여서 

 

이것저것 기능 추가후 꼭 껏다 켜니 보였다. 

 

 

 

서버인증서 메뉴를 이용하여 

 

기능열기 - 가져오기 메뉴를 사용하여 

 

아까 만든 pfx파일 ( *.* 로 해놓아야 보일것이다. )

 

을 등록하고 암호를 입력하면 인증서가 성공적으로 등록된다.

 

그리고 마지막으로 바인딩편집하여 https 등록하고

 

방화벽에 443포트를 추가하면!!!!

 

 

 

 

https 성공 !!

 

 

이 작업을 하면서 참조했던 블로그들을 추가한다. 

 

다른 환경에서 세팅하거나 보다 자세한 사진들은 아래블로그에 잘 설명되어 있다.

 

1. 인증서 다운방법

http://blog.naver.com/siwoo9999/90182538011

 

2. 인증서 iis설치방법

http://www.xpressengine.com/tip/21830429

 

3. 인증서 다운및 iis6 설치방법

http://blog.naver.com/darongman/150182805863

 

4. iis 7/8 pfx 인증서 적용방법

https://www.comodossl.co.kr/certificate/ssl-installation-guides/IIS-7-8-pfx.aspx

 

 출처 | http://blog.naver.com/ivory82/220170356078

 


'보안' 카테고리의 다른 글

SQL 인젝션 방어방법..  (0) 2015.11.19