한국어

네트워킹

온누리070 플레이스토어 다운로드
    acrobits softphone
     온누리 070 카카오 프러스 친구추가온누리 070 카카오 프러스 친구추가친추
     카카오톡 채팅 상담 카카오톡 채팅 상담카톡
    
     라인상담
     라인으로 공유

     페북공유

   ◎위챗 : speedseoul


  
     PAYPAL
     
     PRICE
     

pixel.gif

    before pay call 0088 from app


openssl 을 이용한 인증서 생성 절차를 정리한다. 개인키 CSR SSL 인증서 파일 생성


인증서 만들기

출처 : 딤딤이 블로그(http://dimdim.tistory.com/50)

openssl 을 이용한 인증서 생성 절차를 정리한다.
참고로 여기서 개인키파일(key.pem), CSR파일(csr.pem), 인증서 파일 (crt.pem) 등의 파일명은 마음데로 변경할 수 있다.
1. 개인키 파일 생성
  - Random Sate 사용 여부 및 암호화는 필수가 아닌 선택사항이다.
  - 키파일을 암호화할 경우 패스워드 입력이 필요하며, 해당 패스워드를 알아야만 키파일을 사용할 수 있다. (암호화 했으니까 복호화해야 키값을 알지!!! 암복호화에 사용되는 것이 패스워드고!!!)
openssl md5 * > rand.dat  #Random State 파일 생성
openssl genrsa -rand rand.dat -des3 1024 > key.pem    #Random State 사용 & des3 암호화 사용 & 1024 bit 키 생성
openssl genrsa -des3 1024 > key.pem  #des3 암호화 사용 & 1024 bit 키 생성
openssl genrsa 1024 > key.pem  #1024bit 키생성 (패스워드 필요없음)
openssl genrsa > key.pem  #기본 512bit 키 생성

2. CSR 생성
  - CSR은 "Certificate Signing Request" 의 약자로 인증서 서명 요청을 의미한다. 좀더 쉽게 설명하면 CSR 파일은 인증서를 발급받기 위해서 나는 "아무개"이고 키값은 어떤걸 사용한다는 정보를 저장하고 있다.
openssl req -new -key key.pem > csr.pem
Enter pass phrase for key.pem:    #키파일 생성시 사용한 패스워드 입력 (키파일을 암호화한 경우만 필요한 과정임)
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]:                                         #ISO 국가코드 입력
State or Province Name (full name) [Berkshire]:                       #도/시 입력
Locality Name (eg, city) [Newbury]:                                        #도시명 입력
Organization Name (eg, company) [My Company Ltd]:              #회사명 입력
Organizational Unit Name (eg, section) []:                               #조직명 입력
Common Name (eg, your name or your server's hostname) []:   #사용자명 혹은 서버 호스트명
Email Address []:                                                                 #이메일주소

3. SSL 인증서 파일 생성
3.1 공인 인증서 파일 생성
  - 공인인증서 발급 기관의 발급절차를 따라 인정서 파일을 발급받으며 인정서 발급시 위에서 생성한 CSR 파일이 필요하다.
  - 공인 인증 기관은 아래와 같다.
    + 한국전자인증 : http://www.crosscert.com
    + 금융결제원 전자인증센터(yessign) : https://www.yessign.or.kr/ssl/index.htm
3.2 사설 인증서 파일 생성
  - openssl을 이용하여 사설 인증서 파일을 생성한다. 
openssl req -key key.pem -x509 -nodes -sha1 -days 365 -in csr.pem -out crt.pem

조회 수 :
22915
등록일 :
2017.09.14
15:36:50 (*.160.88.18)
엮인글 :
http://www.webs.co.kr/index.php?document_srl=3311892&act=trackback&key=68f
게시글 주소 :
http://www.webs.co.kr/index.php?document_srl=3311892
List of Articles
번호 제목 글쓴이 조회 수sort 추천 수 날짜
123 Tls ssl admin 9561   2020-02-13
 
122 DebianPackageManagement admin 11861   2019-04-08
 
121 데비안 제시 jessie 소스리스트 sourcelist admin 13512   2019-06-17
 
120 debian Ubuntu 에서 Timezone 확인 및 변경하기 쉽게 간단하게 date time admin 14015   2019-11-09
 
119 Redis 소개와 설치 방법, 보안 설정 방법(ip 허용, 비밀번호 설정)등 빠르게 세팅하기 admin 14521   2020-01-10
 
118 vi 에디터에서 ^M 문자 한번에 모두 지우기 ( ^M, ^L을 이해하자) admin 14687   2019-06-20
 
117 Debian vs Ubuntu: Compared as a Desktop and as a Server 데비안 vs 우분투 비교 admin 15656   2019-10-31
 
116 리눅스 우분투, 32비트 64비트 확인 명령어 admin 16368   2019-01-06
 
115 Start Stop Restart Apache 2 Web Server Command Debian Ubuntu CentOS RHEL Fedora admin 17616   2018-04-14
 
114 File Descriptor (파일 디스크립터) 설명 무엇인가 사용방법 admin 18080   2019-06-01
 
113 리눅스 서버 유지보수 점검 메인터넌스 상황 파악 admin 18192   2018-04-14
 
112 고정ip설정, dns설정(데비안) linux 리눅스 admin 19146   2018-06-13
 
111 리눅스 한글 2014 뷰어 다운로드 - hwpviewer admin 19289   2018-03-28
 
110 리눅스를 백업 복구 tar admin 21437   2018-03-28
 
109 linux debian 계열 network 설정 테트워크 데비안 admin 21695   2017-09-07
 
108 What's the difference between “adduser” and “useradd”? admin 21937   2017-12-15
 
107 데비안 리눅스 부팅시에 방화벽 서버에 자동실행 되게 설정 해보자 admin 22142   2017-08-30
 
106 Error : unary operator expected – 쉘스크립트 타입관련 문법 admin 22586   2019-09-14
 
» openssl 을 이용한 인증서 생성 절차를 정리한다. 개인키 CSR SSL 인증서 파일 생성 admin 22915   2017-09-14
openssl 을 이용한 인증서 생성 절차를 정리한다. 개인키 CSR SSL 인증서 파일 생성 인증서 만들기 출처 : 딤딤이 블로그(http://dimdim.tistory.com/50) openssl 을 이용한 인증서 생성 절차를 정리한다. 참고로 여기서 개인키...  
104 Top 20 OpenSSH Server Best Security Practices 보안 대책 실제 적용 admin 23125   2018-04-14
 
103 Lnux export how to admin 23270   2017-12-17
 
102 find 명령 사용 예제들 admin 24020   2014-10-29
 
101 sources.list lenny admin 24021   2015-02-03
 
100 SSH 무작위 로그인 시도 막기(With Fail2Ban on CentOS 6/7 + selinux) admin 24049   2017-09-12
 
99 Download all files in a directory using WGET admin 24398   2014-12-16
 
98 mount -t auto /dev/sdb1 /mnt && ls /mnt admin 25231   2015-06-27
 
97 우분투 Linux(Ubuntu)에 Java설치 및 환경 설정하는 방법 admin 25241   2017-10-13
 
96 데비안 vs 우분투 : 데스크탑과 서버로 비교 해외 글 과 댓글 admin 25623   2019-10-31
 
95 우분투 다운로드 사이트 주소 ubuntu download 16.04.3 17.04 site link admin 25886   2017-10-13
 
94 Install Missing ifconfig Command on Debian ip address admin 26120   2019-11-05