• OpenSSL
• 서버 인증서
• Nginx에 적용

OpenSSL

---

 

서버 인증서

#--- 인증서(server.key) 생성
openssl genrsa -des3 -out server.key 2048

#---     인증서 비밀번호 제거
cp server.key server.key.origin
openssl rsa -in server.key.origin -out server.key

#--- 인증 요청서(server.csr) 생성
openssl req -new -key server.key -out server.csr

#--- 서버 인증서(server.crt) 생성
openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt
#---    CA 인증서를 사용하여 서버 인증서 생성
# openssl x509 -req -days 3560 -in server.csr -signkey server.key -out server.crt -CA private.crt -CAkey private.key -CAcreateserial
#--- server.key의 암호 입력
#--- private.key의 암호 입력

#---     서버 인증서 검증
openssl verify -CAfile private.crt server.crt

 

Nginx에 적용

cd  /etc/nginx
vi  nginx.conf

---