SSL키 인증관련. private key와 CSR이 뭔가요?

Question

https를 만들고 싶어서,https://my.gogetssl.com ssh키를 여기서 만들면 된다고 해서 만들었습니다.만들고 보니, private key와 CSR 이 두개의, 암호화가 걸린 코드를 메일로 받을 수 있었습니다.그러면, 실제 사용할 때에, 이 두 코드중 어떤 것을 넣어야하나요?참고로, 구글클라우드플랫폼사용하고 있습니다.(현재 세일 중, 1년 300달러 크레딧 무료.)구글 클라우드 플랫폼에서, Compute Engine, 새로만들기. 그리고, HTTPS사용.그다음 키를 입력하라고 하는데, 둘 중 어느것인지 모르겠네요. 관련해서, CSR과 private key가 뭔지 설명해주시면 감사하겠습니다.

Jet Li · Accepted Answer

CSR: SSL인증서를 CA(Certificate Authority)에 발급 해달리는 요청입니다. 요청 파일의 확장자 *.csrprivate key: 발급 받은 SSL인증서와 csr의 개인키 입니다. 질문: 그런데 생각해보면 개인키는 사용자 혼자만 알고 있어야 안전한것 아닌가요?대답: 예 맞습니다. 보통 사용자가 직접 생성하고 절대외부로 노출하지 말아야 합니다. 질문: 그런데 왜 https://my.gogetssl.com 에서 저걸 발급해 주는 겁니까?대답: 그쵸? 뭔가 이상하죠. 사실 그 사이트는 CA가 아니라 SSL인증서 중간 유통업체 입니다.https://my.gogetssl.com 에서 CSR을 대량으로 해서 할인 마진을 노리는 겁니다. 질문: 그러면 보안상 말고 다른 문제점은 없나요?대답: SSL을 발급한 CA에서 지원을 직접 받아야 할 경우 문제가 생깁니니다. 대표적인 예로 SSL인증서 등록 해제 등이 있겠지요.

아무일도없다 · Answer

저도 모르겟네요 검색해보세여 그리고 단순 https를 원하시는 거라면무료인증서 검색해보세요 명령어 한줄로 갱신가능한 무료인증서 있음 설치도 쉽구요

again432 · Answer

공개 키 기반구조(public key infrastructure, PKI) 에 대해 먼저 공부 하시는걸 추천드립니다.

ee32321 · Answer

답변 감사합니다. 현재 하고 있는 작업에 대해 적어봅니다.PuTTY에서 key를 만들어라고 클라우드플랫폼 가이드에 적혀있어서, 만드니까 1시간은 걸리데요?또,SSL에 대해 약간 알게 되었달까요?이 정도도 괜찮게 알게 되었다는 느낌이 듭니다. PKI에 대해 공부해봐야겠네요.뭐가 뭔지 헷갈리지만, 공부가 되고 있다는 생각이 듭니다.구글 클라우드 플랫폼, Compute Engine에서 리눅스를 호스팅했는데, 도메인연결이 되지 않는 리눅스더군요. localhost연결비슷한 느낌이네요. 도메인 연결이 될것도 같은데, 계속 해봐야 겠군요.

SSL키 인증관련. private key와 CSR이 뭔가요?

4개의 답변

Q&A 목록