openssl 이용 키 생성 및 적용

yum install openssl

 

mkdir /etc/httpd/conf/ssl

ssl폴더이동후

openssl genrsa -out server.key 2048

openssl req -new -key server.key -out server.csr

하고 셋팅값 집어넣은이후

 

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

 

유효기간 365일짜리 생성

 

vi /etc/httpd/conf/ssl_vhosts.conf

 

<VirtualHost *:443>
DocumentRoot "웹폴더"
ServerName 도메인
ServerAdmin 이메일
ErrorLog "에러로그 저장위치"
TransferLog "엑서스 로그 저장위치"

SSLEngine on
SSLCertificateFile "crt파일 위치"
SSLCertificateKeyFile "key파일위치"
</VirtualHost>

 

vi /etc/sysconfig/iptables 수정

443 포트 오픈

service iptables restart

 

 

vi /etc/httpd/conf/httpd.conf

/NameVirtualHost / NameVirtualHost를 찾습니다.

주석을 해제합니다.

 

#NameVirtualHost *:80
NameVirtualHost *:443

 

#
# NOTE: NameVirtualHost cannot be used without a port specifier
# (e.g. :80) if mod_ssl is being used, due to the nature of the
# SSL protocol.
#

Include conf/ssl_vhosts.conf

 

service httpd restart

 

완료.