인트라넷 구성 웹서버 httpd SSL인증서 적용

Question

안녕하세요.제가 이번에 폐쇄망에서 만료된 SSL 인증서를 작업하는데 적용에 문제가 있어 질문드립니다.증상은 인증 업체에 인증서 발급 (key.pem , 인증서.csr, 인증서.cer, 인증서.pfx, rootca, ca )을 받아 적용 후 아파치 재시작 하여 접근을 해봐도 올바르지않은 인증서라고 나옵니다. (그런데 기간, 조직 정보, 인증서, 공개 키등은 잘 업데이트 되어있음)처음에는 제가 잘못 적용했나싶어 cer pem 으로 적용하다 pfx에서 추출해서 적용도 해보고 대칭키 암호해제해서 적용해보고 키랑 인증서 대조도 해봤는데 문제가 없습니다.. 이번에 인증서작업을 처음하는 것도 아니고 항상 하던 일인데 이번에 감이 안 잡혀서 질문드립니다.아파치는 정상실행하며 이상로그도 없고 웹에서로 인증서 내용이 잘업데이트되었지만 올바르지 않은 인증서라고만 나오며 https접근이안됩니다..이전에 발급 받은 인증서로 적용하면 잘되는데 이번에 바뀐 인증 업체에서 발급 받은 인증서만 이러는데 인증서의 문제가 있다면 확인할 수 있는 방법이 있을까요?아니면 해당 건 같은 경우는 추적을 어떻게 해야할까요??

kenu,전독시 · Answer

java -version 은 어떻게 되나요?

basscraft · Answer

인증서 발급(대행) 업체에 문의 하는게 빠를 것 같습니다.https://www.sslcert.co.kr/faq/view/95

kenu,전독시 · Answer

https://www.google.com/search?q=java+8+certification+issue

Clickin · Answer

폐쇄망이면 해당 업체에서 사용하는 루트 인증서가 만료되거나 신규 루트 인증서일 수 있습니다.인증서 체인이 모두 유효해야하는데 그중 하나라도 유효하지 않으면 검증이 실패합니다.Openssl 바이너리 받아서 체인 한번 검증헤보시는걸 추천드립니다

비정규분포 · Answer

폐쇄망이면 굳이 업체에 돈내가면서 PKI 구성을 해야 하는 이유가 있나요? 어차피 클라이언트에 CA 인증서 수동으로 다 넣어야 할탠데. TLS 구현체에 무슨 에러를 밷어내는지 질문에 적어주시면 도움되겠습니다. 거기에 답 다 나와있어요. 의심되는건 여러개...클라이언트에 CA 인증서가 없어 server verification 할 때 서버 인증서를 확인해 볼 CA chain이 없음서버가 server hello 보낼 때 자기 인증서만 보내고, CA chain에 있는 인증서를 보내지 않음\다른 extension 등 설정 문제SNI가 켜져있는데 서버가 호스트명을 엉뚱한걸로 보냄self-signed cert를 허용하지 않게 설정됨ALPN이 설정되어 있는데, 클라이언트에서 지원하지 않음DANE같은 이상한게 켜져있음TLS 버전 문제 (클라이언트가 아직도 1.1을 사용하고 있음)등등.. 복잡하죠? 정보보안이 여간 쉬운게 아니에요.

Lee SanGu (엘피타) · Answer

rootca 를 받았다는 걸로 봐서 그냥 사설인증서와 같은 것 같네요.이럴 경우, PC 에서 접속하면 PC 에 루트인증서 넣어줘야 하고서버에서 접속하면 해당서버에 루트인증서 심어줘야 하고JDK 에서 접속하면 JDK 는 OS 와 독자적으로 루트인증서 관리하기에JDK 안에도 심어주어야 합니다.각각의 서버 전부에 넣어야 하는거죠.이 방식으로 진행하거나...아니면 유명 인증서 발급받는 것 추천합니다.(OS 나 JDK 에 이미 루트인증서가 들어가 있기에 별도 작업이 필요없습니다.)참고로 JDK 안에 모든 유명인증기관의 루트인증서가 있는것도 아니라JDK 에 루트인증서 들어가 있는 인증기관에서 발급받으세요.

인트라넷 구성 웹서버 httpd SSL인증서 적용

6개의 답변

#httpd 목록