|
|
|
|
 |
Apache (mod_ssl) |
 |
|
※ CSR(Certificate Signing Request) 생성 절차
[STEP#1] 개인키 생성하기.
[STEP#2] CSR 생성하기.
[STEP#3] 생성된 CSR로 신청하기.
|
|
| ① 아파치 키를 생성합니다. |
 |
Apache 에 SSL을 설치하기 위해서는 mod_ssl 모듈이 설치되어 있어야 합니다. |
|
|
설치 환경 정보
OS : CentOS 5.4
Web Server : Apache 2.2.16 |
|
 |
|
[root@localhost httpd]# openssl sha1 * > rand.dat
[root@localhost httpd]# openssl genrsa -rand rand.dat -des3 2048 > [개인키명] # 개인키 생성 #
(생성예)# openssl genrsa -rand rand.dat -des3 2048 > www.innocert.co.kr.key
Generating RSA private key, 2048 bit long modulus
...................++++++
......++++++
e is 65537 (0x10001)
Enter pass phrase: [패스워드입력]
Verifying - Enter pass phrase: [패스워드입력]
※ 주의: 해당 패스워드는 아파치 데몬 구동시 요구하는 패스워드이므로 반드시 기억하십시오.
|
|
|
 |
|
Window 용 Apache 의 경우, 2.2.9 버전 이후의 mod_ssl 이 적용된 버전만 SSL이 설치 가능합니다. |
|
|
설치 환경 정보
Windows 2003 Server
Apache 2.2.14-openssl-0.9.8 버전 ( 설치경로 : C:\Apache2.2 ) |
|
|
|
[root@localhost httpd]# openssl genrsa -out [개인키명] 2048 # 개인키 생성 #
(생성예)# openssl genrsa -out www.innocert.co.kr.key 2048
Generating RSA private key, 2048 bit long modulus
...................++++++
......++++++
e is 65537 (0x10001)
|
|
|
|
|
| |
| ② 아파치 키를 이용하여 CSR을 생성합니다. |
|
|
[root@localhost httpd]# openssl req -new -key [개인키] -out [CSR파일명] # CSR 생성 #
(생성예)openssl req -new -key www.innocert.co.kr.key -out www.innocert.co.kr.csr
Enter pass phrase for www.innocert.co.kr.key: [패스워드입력]
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]: KR # 국가 코드 #
State or Province Name (full name) [Berkshire]: Seoul # 지역 #
Locality Name (eg, city) [Newbury]: Yeoksamdong # 지역 #
Organization Name (eg, company) [My Company Ltd]: KOINOS Co.,Ltd. # 업체명 #
Organizational Unit Name (eg, section) []: CERT TEAM # 부서 #
Common Name (eg, your name or your server's hostname) []: www.innocert.co.kr # 도메인 #
Email Address []:
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: [Enter]
An optional company name []: [Enter]
위와 같이 생성 된 CSR을 이노서트 이메일(info@innocert.co.kr)로 전달 해 주시면 됩니다. |
|
|
|
|
|
[root@localhost httpd]# openssl req -new -key [개인키] -out [CSR파일명] -config C:\Apache2.2\conf\openssl.cnf # CSR 생성 #
(생성예)openssl req -new -key www.innocert.co.kr.key -out www.innocert.co.kr.csr -config C:\Apache2.2\conf\openssl.cnf
Country Name (2 letter code) [GB]: KR # 국가 코드 #
State or Province Name (full name) [Berkshire]: Seoul # 지역 #
Locality Name (eg, city) [Newbury]: Yeoksamdong # 지역 #
Organization Name (eg, company) [My Company Ltd]: KOINOS Co.,Ltd. # 업체명 #
Organizational Unit Name (eg, section) []: CERT TEAM # 부서 #
Common Name (eg, your name or your server's hostname) []: www.innocert.co.kr # 도메인 #
Email Address []:
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: [Enter]
An optional company name []: [Enter]
위와 같이 생성 된 CSR을 이노서트 이메일(info@innocert.co.kr)로 전달 해 주시면 됩니다. |
|
|
|
|
|
|
|
|
Windows2000 Server (IIS 5.0) |
|
| ① 시작버튼 > 프로그램 > 관리도구 > 인터넷 서비스 관리자를 실행합니다. |
|
| ② 인증서를 사용할 사이트를 선택한 후 마우스 오른쪽 버튼을 클릭해서 "등록 정보" 을 봅니다. |
|
 |
|
| ③ "디렉터리 보안" 탭을 선택 한 후 "서버 인증서" 버튼을 선택 합니다. |
|
 |
|
| ④ IIS 인증서 마법사를 시작합니다. |
|
| ⑤ "새 인증서를 만듭니다" 를 선택 합니다. |
|
 |
|
| ⑥ "요청을 지금 준비하지만 나중에 보냅니다" 를 선택 합니다. |
|
 |
|
| ⑦ 인증서 이름(도메인주소)을 입력하고 비트길이 "1024" 혹은 "2048" 를 선택한 후 다음을 선택 합니다. |
|
 |
|
| ⑧ "조직"에는 회사 이름을, "조직 구성 단위"에는 부서명을 입력 합니다. |
|
 |
|
| ⑨ 인증서를 사용할 도메인 주소를 입력 합니다. |
|
 |
|
| ⑩ 지역 정보(국가 코드, 영문 시/도, 영문 구/군)를 입력 합니다. |
|
 |
|
| ⑪ CSR 파일을 저장할 경로를 지정해 줍니다. (예) C:\www.innocert.co.kr.txt) |
|
 |
|
| ⑫ 지정한 경로로 CSR 파일이 생성되며, 웹 서버 인증서 마법사를 완료합니다. |
|
 |
|
| 위와 같이 생성 된 CSR을 이노서트 이메일(info@innocert.co.kr)로 전달 해 주시면 됩니다. |
|
|
|
|
Windows2003 Server (IIS 6.0) |
 |
| ① 시작버튼 > 프로그램 > 관리도구 > 인터넷 서비스 관리자를 실행합니다. |
|
| ② 인증서를 사용할 사이트를 선택한 후 마우스 오른쪽 버튼을 클릭해서 "속성" 을 봅니다. |
|
 |
|
| ③ "디렉터리 보안" 탭을 선택 한 후 "서버 인증서" 버튼을 선택 합니다. |
|
 |
|
| ④ 웹서버 인증서 마법사를 시작합니다. |
|
| ⑤ "새 인증서를 만듭니다" 를 선택 합니다. |
|
 |
|
| ⑥ "요청을 지금 준비하지만 나중에 보냅니다" 를 선택 합니다. |
|
 |
|
| ⑦ 인증서 이름(도메인주소)을 입력하고 비트길이 "1024" 혹은 "2048" 를 선택한 후 다음을 선택 합니다. |
|
 |
|
| ⑧ "조직"에는 회사 이름을, "조직 구성 단위"에는 부서명을 입력 합니다. |
|
 |
|
| ⑨ 인증서를 사용할 도메인 주소를 입력 합니다. |
|
 |
|
| ⑩ 지역 정보(국가 코드, 영문 시/도, 영문 구/군)를 입력 합니다. |
|
 |
|
| ⑪ CSR 파일을 저장할 경로를 지정해 줍니다. (예) C:\www.mydomain.com.csr) |
|
 |
|
 |
|
| ⑫ 지정한 경로로 CSR 파일이 생성되며, 웹 서버 인증서 마법사를 완료합니다. |
|
 |
|
| 위와 같이 생성 된 CSR을 이노서트 이메일(info@innocert.co.kr)로 전달 해 주시면 됩니다. |
|
|
|
|
Windows2008 Server (IIS 7.0) |
|
| ① 시작버튼 > 프로그램 > 관리도구 > 인터넷 정보 서비스를 실행합니다. |
|
 |
|
| ②인증서를 설치할 서버 이름을 선택 하고, 오른쪽의 "서버 인증서"를 선택 합니다. |
|
 |
|
| ③ "작업" 메뉴에서 "인증서 요청 만들기"를 선택 합니다. |
|
 |
|
| ④ CSR 생성에 필요한 정보를 입력 합니다. |
|
 |
|
| ⑤ "암호화 서비스 공급자 속성" 창에서, "Microsoft RSA SChannel Cryptographic Provider" 및 "1024 bit" 로 선택. |
|
 |
|
| ⑥ CSR 파일을 저장할 경로를 지정해 줍니다. |
|
 |
|
| 위와 같이 생성 된 CSR을 이노서트 이메일(info@innocert.co.kr)로 전달 해 주시면 됩니다. |
|
|
|
|
Tomcat 5.x / 6.x |
|
| ① 키스토어를 생성합니다. |
|
|
[root@localhost httpd]# keytool -genkey -alias innocert -keyalg RSA -keysize 1024 \
-keystore /usr/local/tomcat/ssl/TomcatKeyStore
keystore 암호를 입력하십시요: [패스워드입력]
이름과 성을 입력하십시요.
[Unknown]: www.innocert.co.kr # 도메인명 #
조직 단위 이름을 입력하십시오.
[Unknown]: CERT TEAM # 부서명 #
조직 이름을 입력하십시오.
[Unknown]: KOINOS Co.,Ltd. # 회사명 #
구/군/시 이름을 입력하십시오
[Unknown]: Gangnamgu # 지역명 #
시/도 이름을 입력하십시오.:
[Unknown]: Seoul # 지역명 #
이 조직의 두 자리 국가 코드를 입력하십시오.
[Unknown]: KR # 국가코드 #
CN=www.innocert.co.kr, OU=CERT TEAM,
O=KOINOS Co.,Ltd, L=Gangnamgu, ST=Seoul, C=KR이(가) 맞습니까?
[아니오]: Y
에 대한 키 암호를 입력하십시요
(keystore 암호와 같은 경우 RETURN을 누르십시오): [Enter]
※ 주의: 해당 패스워드는 Tomcat 셋팅시 요구하는 패스워드이므로 반드시 기억하십시오.
|
|
|
|
|
| |
| ② 키스토어를 이용하여 CSR을 생성합니다. |
|
|
[root@localhost ssl]# keytool -certreq -alias innocert -file /usr/local/tomcat/ssl/www.innocert.co.kr.csr
-keystore /usr/local/tomcat/ssl/TomcatKeyStore
keystore 암호를 입력하십시오: [패스워드입력]
위에 생성 된 CSR을 이노서트 이메일(info@innocert.co.kr)로 전달 해 주시면 됩니다.
|
|
|
|
|
|
|
|
|
 |
|
