XAMPP 고수님들, XAMPP HTTPS 설정 방법 문의드립니다.

Question

안녕하세요. 윈도우 XAMPP 초보자입니다.XAMPP를 이용하 아파치 서버, PHP 등을 설치했는데 HTTPS로 접속 시 브라우저 url 왼쪽에 빨간색 "Not seCURE" 라는 것을 없애고 싶습니다. 먼저 간단히 설치 환경을 얘기해보면, 아래와 같습니다.Windows 10 home 64bitXAMPP: win32-7.2.10-0 (오늘 날짜 최신 버전)Apache 2.4PHP 7.2.10 증상은 보시는 바와 같이 "NET::ERR_CERT_AUTHORITY_INVALID"에러가 발생하며 URL 왼쪽에 Not secure가 표시됩니다.Not secure을 없애기 위해서 "https://www.youtube.com/watch?v=PQZ8wzV9VU8" url의 유투브 동영상과 구글링 결과를 토대로 시도해보고 있는데 잘되지 않습니다. 설명하면 아래 순서대로 진행하였습니다.XAMPP 설치 makecert로 키 새로 만들기 Win + R cmd cd C:\xampp\apache makecert -n "CN=localhost.domainname.com" PEM pass: localhost.domainname.com Country Name: enter (엔터 입력) State or Province Name: enter Locality Name: enter Organization Name: enter Organizational Unit Name: enter Common Name: localhost.domainname.com Email Address: enter A challenge password: enter An optional company name: enter Enter pass phrase for privkey.pem: localhost.domainname.com 설정파일 주석 제거 (이미 default로 주석 해제 되어 있었습니다.) httpd.conf: LoadModule rewrite_module modules/mod_rewrite.so php.ini: extension=php_openssl.dll httpd-xampp.conf 아래 설정 제일 위에 추가 RewriteEngine On # Redirect /xampp folder to https RewriteCond %{HTTPS} !=on RewriteCond %{REQUEST_URI} xampp RewriteRule ^(.*) https://%{SERVER_NAME}$1 [R,L] # Redirect /phpMyAdmin folder to https RewriteCond %{HTTPS} !=on RewriteCond %{REQUEST_URI} phpmyadmin RewriteRule ^(.*) https://%{SERVER_NAME}$1 [R,L] # Redirect /security folder to https RewriteCond %{HTTPS} !=on RewriteCond %{REQUEST_URI} security RewriteRule ^(.*) https://%{SERVER_NAME}$1 [R,L] # Redirect /webalizer folder to https RewriteCond %{HTTPS} !=on RewriteCond %{REQUEST_URI} webalizer RewriteRule ^(.*) https://%{SERVER_NAME}$1 [R,L] certmgr 설정 Win + R certmgr.msc Trusted Root Certification Authorities 더블 클릭 Certificates 우클릭 All Tasks - Import next 파일 C:\xampp\apache\conf\ssl.crt\server.crt 적용 hosts 파일에 도메인 추가 C:\Windows\System32\drivers\etc\hosts 어드민 권한으로 열기 파일 가장 마지막에 한 줄 추가 127.0.0.1 localhost.domainname.com xampp의 아파치 재시작컴퓨터 재시작 구글링 결과 localhost도메인은 쓰지 않는게 좋다고 하여 localhost.domainname.com을 사용하였습니다. 아래는 Certificate 결과입니다. 읽어주셔서 감사합니다. 어떤 이상한 부분이 있거나, 필요한 정보가 있으면 댓글 달아주시기 바랍니다.

Hide_D · Accepted Answer

'인증' 이라는게 어떤 걸 의미하는건지 잘 모르겠네요. 실제 인터넷에서 https 서버를 운용하려면 신뢰할 수 있는 기관들을 통해서 인증서를 발급 받으셔야 하고(유료), 무료인 Let's encrypt를 사용하는 방법 ( https://certbot.eff.org/ )도 있습니다.Subject Alternative Names의 경우에는 서버는 하나고, 포트도 하나(기본적으로 443포트)인데 여러 도메인에 대해서 https 서비스를 제공하고자 할 때 사용합니다.릴리즈를 사내 망으로 하시는 경우라면, 생성한 CA 인증서(홈페이지 인증서 아님!)를 이용자에게 전달해주셔서 링크하신 그 설정 그대로 따라하라고 하셔야 합니다.

Hide_D · Answer

개발용으로 사용하시는 도메인이면, 해당 인증서를 Windows에서 신뢰할 수 있는 인증서로 등록하면 됩니다.CA 인증서를 먼저 만들어서 신뢰할 수 있는 루트 인증서로 등록한 다음, 그 CA 인증서로 하위 인증서를 만들어서 쓰면 편합니다.크롬의 인증서 설정은 Windows꺼 따라가는데, 파이어폭스는 자체 인증서 보관소를 쓰므로, 파이어폭스 용으로도 한번 해주어야합니다. 위의 인증서를 보니 CA 없이 직접 작성된 인증서다 보니 제대로 처리가 안되는 듯 하네요.

joeseungmo · Answer

답변 감사드립니다.아래 URL에서 개발용 설정은 완료하였습니다. https://ram.k0a1a.net/self-signed_https_cert_after_chrome_58 다만, 실제 release 시에 어떻게 인증을 해야할지 조언해주실 수 있는 분 계실까요? 구글링 이거저거 해보니 Server Cert 파일 (*.crt)를 만들 때, Subject Alternative Names를 설정할 수 있는데요. 여기에 Proxy 도메인을 넣어서 인증을 한다고 하더라고요. 그런데 구글링해봐도 직접적인 방법을 설명해주는 곳을 못찾겠습니다. 제 생각에는 proxy서버를 구축해서 뭔가 public key가 들어있는 파일 같은 것을 넣어서 설정해야할 것 같은 느낌이 막연하게 듭니다.URL만 던져주셔도 감사하겠습니다.

joeseungmo · Answer

먼저 답변 감사드려요. 제가 말한 '인증'은 https를 성공적으로 설정하는 것을 말한 것이었습니다. &#34;Not Secure&#34; 표시 없이요. 설명이 명확하지 않아서 죄송합니다.제공해주신 URL(https://certbot.eff.org/)을 해보았는데 제 환경에서는 되지 않네요.아마 도메인도 사야하고 Public IP도 사서 별도 서버에 할당해야하는 것 같아요. (왕초보라 죄송합니다. 프로그래밍만 해봐서 경험이 거의 없어요)현재는 사내에 Public IP가 하나 밖에 없어, NAT 네트워크(192.168.1.XXX)를 구성해서 포트포워딩한 IP를 쓰고 있거든요. (도메인도 하나가 설정이 되어있는데, 인수인계가 잘 안되서 어디서 산건지... 어떻게 설정되어 있는지 잘 모르겠습니다) 아마 새로 도메인, IP를 구매하면 제 돈으로 모든 지출이 나가게 되서 아직 시도해보진 않았지만 공부한다고 생각하고 시도해보겠습니다.다시 한 번 답변 감사드립니다.

joeseungmo · Answer

제공해주신 URL(https://certbot.eff.org/)을 통해 SSL 인증을 성공했습니다. 주의해야할 것이 먼저 virtual host 설정을 해야했고요.또, NAT 네트워크에 있는 웹서버의 80포트와 public IP의 80 포트를 SSL인증 작업하는 동안이라도 연결해놓아야 한다는 것입니다.(제 생각에는 3달 뒤, renew 시에 잠깐 다시 연결해야할 것 같아요) 다시 한 번 답변 감사드립니다.

장개발 · Answer

인증 성공하셨다고 하셨는데......&#34; NAT 네트워크에 있는 웹서버의 80포트와 public IP의 80 포트를 SSL인증 작업하는 동안이라도 연결해놓아야 한다는 것입니다. &#34; 이게 무슨 의미인가요?저도 해매고 있어서요 ㅠㅠ

joeseungmo · Answer

아.. 답변이 너무 늦어서 죄송합니다. 위에 댓글에서 말씀드린 것처럼... 서버가 내부 NAT망에 있었습니다.당연히 서버 IP는 192.168.1.1와 같은 내부 IP가 할당되어있었고요.그리고 외부에서 접근하기 위해서 포트포워딩을 했습니다. 인터넷에서 접근 --> 외부 IP (123.123.123.123:8888) --> 라우터 or 스위치에서 포트포워딩 --> 192.168.1.1:8080 하지만 이렇게 하니 인증이 되지 않았습니다.그래서 아래와 같이 외부 IP의 포트와 내부 IP의 포트를 80으로 같게 맞춰보았습니다. 인터넷에서 접근 --> 외부 IP (123.123.123.123:80) --> 라우터 or 스위치에서 포트포워딩 --> 192.168.1.1:80 이 상태에서 Hide_D님이 알려주신 URL에서 절차대로 인증하니 성공적으로 적용되었습니다. 그 후에 포트포워딩 설정을 바꿔서 외부IP 80포트는 다른 용도로 썼던 것 같은데... 자세히 기억이 안나네요.

XAMPP 고수님들, XAMPP HTTPS 설정 방법 문의드립니다.

7개의 답변

#notsecured 목록