Apache SNI 방식 SSL 인증서 적용 문의드립니다.

Question

Apache SNI 방식 SSL 인증서 적용 문의드립니다. (각각 단일 도메인)443 포트로, 아래 두 도메인을 사용하기 위함입니다.(환경)Apache 버전은 2.4.x 버전단일도메인 SSL 인증서 : www.test1.co.kr:443 www.test2.co.kr:443참조 링크 : https://www.sslcert.co.kr/guides/kb/45질문) apache httpd-ssl.conf에 발급받은 인증서를 각각의 경로로 지정 후, 기동하면 별 다른 에러는 안뜨는데,아래와 같이 www.test2.co.kr 2번의 비밀번호 입력하는 창만 나옵니다.Private key www.test2.co.kr:443:0 (/usr/local/apache2/conf/ssl/test/www.test2.co.kr_key.pem)Enter pass phrase:제 기억에는 www.test1.co.kr의 비밀번호 입력 창도 무조건 떠야하는걸로 알고 있는데, test2의 비밀번호 입력 창만 뜨는 것이 조금 의아해서 문의드립니다. (각 도메인의 인증서 비밀번호는 다릅니다) 실제 브라우저에서 인증서 정보 상에는 각 도메인의 정보가 보입니다. 올바른 구성이 맞는지 검증이 안되서 염치 불구하고 질문드립니다.

캐티 · Answer

개인키의 비밀번호를 웹상에 사용하지 않는데요. 이 비밀번호는 서버에 인증서를 설치하는데까지 사용해요. 무언가 잘못 한 것이지 않나요.

비정규분포 · Answer

질문) apache httpd-ssl.conf에 발급받은 인증서를 각각의 경로로 지정 후, 기동하면 별 다른 에러는 안뜨는데,아래와 같이 www.test2.co.kr 2번의 비밀번호 입력하는 창만 나옵니다.뭔가 앞뒤가 안맞는거 같은데...openssl -text -noout -in /usr/local/apache2/conf/ssl/test/www.test2.co.kr_key.pem 해봐서도 암호 입력하라 뜨면 암호 걸려 있는거고, 풀려면openssl -in /usr/local/apache2/conf/ssl/test/www.test2.co.kr_key.pem -out /usr/local/apache2/conf/ssl/test/www.test2.co.kr_nokey.pem 해서 암호 풀어서 서버에 넣으세요. 에러나면 키에 무슨 문제 있는거임.아 그리고 정 안되면https://letsencrypt.org/SSL 공짜로 적용해주는 전자동 스크립트 제공함.

Apache SNI 방식 SSL 인증서 적용 문의드립니다.

2개의 답변

Q&A 목록