1nfra IT Blog

안녕하세요. 이번 시간에는 개인 도메인에 https를 사용하기 위해 인증서 발급 방법을 알아보겠습니다. 오늘 설정할 순서는 간단하게 아래와 같습니다. 1. 도메인 설정하기 (hositng.kr) 2. DMZ 설정하기 (iptime 공유기) 3. 인증서 발급하기 (Let's Encrypt) 일단 저는 hosting.kr 에서 도메인을 구입해서 사용하고 있어 hosting.kr 기준으로 설명하겠습니다. https://hosting.kr/ hosting.kr 설명에서는 구매한 도메인이 domain.com이라고 하겠습니다. 로그인 후 도메인 설정 중 레코드 설정을 들어갑니다. 저희는 A레코드와 CNAME레코드 설정을 해주겠습니다. 먼저 A레코드 한개를 생성해주고 레코드 / 값에다가 공인 IP를 넣어줍니다. 서브..

오늘은 SSH Key Pair를 만들어보겠습니다. 이 키는 SSH 연결 시 사용하게 됩니다. 먼저 KT Cloud 콘솔 로그인을 해주세요. SSH Key Pair는 Server -> SSH Key Pair에 들어가시면 설정하실 수 있습니다. 이제 SSH Key Pair 생성을 눌러주세요. 위치를 선택하신 후 KEY이름을 지정 후 생성하기를 눌러주세요. 그럼 KEY가 만들어지고 다운로드하게 되면 pem파일을 다운로드할 수 있습니다. pem파일은 SSH연결하기 위해 사용되기 때문에 잘 보관하시면 됩니다. KEY가 만들어진 것을 볼 수 있습니다.

오늘은 저번에 만든 인증서를 가지고 subCA를 구축해보겠습니다. 일단 저번 시간에 만든 subCA.req , subCA.key 파일을 scp를 이용해 옮겨보겠습니다. #vi /etc/ssl/openssl.cnf 저번 시간에서 했던 작업을 디렉토리 이름만 바꿔 진행합니다. #vi /usr/lib/ssl/misc/CA.pl 수정 후 /usr/lib/ssl/misc/CA.pl -newca 명령어로 만들어줍니다. subCA.key 파일을 복사해주고 인증서를 발급하기위한 작업을 해줍니다. 이렇게 이번 시간에는 subCA 구축을 해봤습니다. 다음 시간에는 HTTPS 같은 작업을 해보겠습니다.

openssl를 이용해서 subCA를 구축하기 위한 인증서를 발급해보겠습니다. 인증서 요청서를 만드는 명령어는 아래와 같습니다. 암호를 두번 입력하고 Common Name 에 subCA를 입력해줍니다. ls 명령어를 사용해서 보면 요청서와 키가 생긴 것 을 볼 수 있습니다. 이제 요청서를 sign 하여 인증서로 만들어보겠습니다. 명령어는 아래와 같습니다. 암호를 입력하면 이렇게 subCA를 위한 인증서가 만들 수 있습니다. 오늘은 이렇게 인증서를 발급하는 방법을 알아봤습니다. 다음시간에는 만든 인증서를 가지고 subCA를 구축하는 방법을 알아보겠습니다.

오늘은 rootCA 구축을 해보겠습니다. #vi /etc/ssl/openssl.cnf #vi /usr/lib/ssl/misc/CA.pl #/usr/lib/ssl/misc/CA.pl -newca 명령어로 만들어줍니다. 아까 입력한 암호를 입력해주면 이렇게 인증서가 만들어진 것을 볼 수 있습니다. 다음 시간에는 subCA를 만들어보고 인증서 발급하는 시간을 가져보겠습니다.

오늘은 인증서 서비스를 설치해보겠습니다. 1. 역할 및 기능 추가 선택 2. 다음 클릭 3. 역할 기반 또는 기능 기반 설치 선택 4. 설치 할 서버 선택 5. Active Directory 인증서 서비스 선택 및 설치 6. 다음 클릭 7. 인증 기관 웹 등록 선택 및 다음 진행 8. 다음 진행 9. 설치 진행 10. 잠시 기다리시면 설치가 완료됩니다. 11. 인증서 서비스 구성 클릭 12. 기본값이 및 다음 진행 13. 인증 기관, 인증 기관 웹 등록 선택 및 다음 진행 14. 엔터프라이즈로 진행합니다. 15. 루트 CA 선택하고 진행합니다. 16. 새 개인 키 만들기로 진행합니다. 17. 기본값으로 진행합니다. 18. CA이름을 지정합니다. 예) SUNRIN-Root-CA 19. 유효 기간을 지정합니..