https 서버가 필요하다고 해서.... 후다닥.. 관련정보 조사
예전에 크롬캐스트 웹 어플을 개발한다고
https 조사했던 기억이 있어서
유료와 무료가 있는 것은 알고 있었다.
언제나 개인입장 또는 개발자의 입장에서 쉬운 접근은
무료다. 무료!!
https://www.startssl.com 에 접속하면 아래와 같은 사이트가 나타난다.
아래의 사이트에서 key파일과 crt파일, pfx 파일을 만들 수 있다.
저 파일을 만드는
스샷과 함께 아래의 블로그에
잘 설명되어 있어서 쉽게 따라했다.
http://blog.naver.com/siwoo9999/90182538011
블로그를 따라하다가 따로 crt 파일을
받는 절차가 안나타나서 좀 당황했는데
파일을 다 받고 절차가 끝난 후 ToolBox버튼을 누른 후 Rerieve Certificate 를 통해
crt파일을 받을 수 있다.
그래서 위 블로그 대로 하면 4개의 파일이 준비되어 있다.
ca.pem
@@@.crt
@@@.key
sub.class1.server.ca.pem
이제 이 인증서를 이용하여 컴퓨터에 설치하여야 한다.
내 도메인 서버는 IIS이기 때문에 PFX파일이 필요하다.
그럼 crt와 key파일을 이용하여
PFX파일을 만들어야 한다.
ToolBox의 Create PKCS#12(PFX) File 메뉴를 이용해서 만들 수 있다.
아래 블로그를 보면 그림으로 잘 이해 할 수 있다.
http://www.xpressengine.com/tip/21830429
그리고 서버인증서를 등록하면 되는데
내 경우에는 IIS7에
서버인증서가 바로 안보여서
이것저것 기능 추가후 꼭 껏다 켜니 보였다.
서버인증서 메뉴를 이용하여
기능열기 - 가져오기 메뉴를 사용하여
아까 만든 pfx파일 ( *.* 로 해놓아야 보일것이다. )
을 등록하고 암호를 입력하면 인증서가 성공적으로 등록된다.
그리고 마지막으로 바인딩편집하여 https 등록하고
방화벽에 443포트를 추가하면!!!!
https 성공 !!
이 작업을 하면서 참조했던 블로그들을 추가한다.
다른 환경에서 세팅하거나 보다 자세한 사진들은 아래블로그에 잘 설명되어 있다.
1. 인증서 다운방법
http://blog.naver.com/siwoo9999/90182538011
2. 인증서 iis설치방법
http://www.xpressengine.com/tip/21830429
3. 인증서 다운및 iis6 설치방법
http://blog.naver.com/darongman/150182805863
4. iis 7/8 pfx 인증서 적용방법
https://www.comodossl.co.kr/certificate/ssl-installation-guides/IIS-7-8-pfx.aspx
출처 | http://blog.naver.com/ivory82/220170356078
'보안' 카테고리의 다른 글
SQL 인젝션 방어방법.. (0) | 2015.11.19 |
---|