리눅스:openssl(ssl인증서) - 편집 역사

Sam: /* 간단 사용 */

2022-12-01T08:20:24Z

간단 사용

@@ 56번째 줄: / 56번째 줄: @@
 |공식 기관을 통해 인증을 받은 것은 아니지만, 그 https 통신을 사용하기 위해.
-* 개인키와 CSR을 생성하고 자체서명 인증서를 만들고...
+*개인키와 CSR을 생성하고 자체서명 인증서를 만들고...
-* 웹서버에 적용한다.
+*웹서버에 적용한다.(아래 목차를 참고하자.)
 |openssl genrsa -out my.key 2048 & openssl req -new -x509 -key my.key -out my.crt
 |}

Sam: /* 간단 사용 */

2022-11-28T14:18:57Z

간단 사용

← 이전 판		2022년 11월 28일 (월) 14:18 판
55번째 줄:		55번째 줄:
	\|간단히 https 통신		\|간단히 https 통신
	\|공식 기관을 통해 인증을 받은 것은 아니지만, 그 https 통신을 사용하기 위해.		\|공식 기관을 통해 인증을 받은 것은 아니지만, 그 https 통신을 사용하기 위해.
	\|
			* 개인키와 CSR을 생성하고 자체서명 인증서를 만들고...
			* 웹서버에 적용한다.
			\|openssl genrsa -out my.key 2048 & openssl req -new -x509 -key my.key -out my.crt
	\|}		\|}

180.81.16.23: /* 간단 사용 */

2022-11-28T06:12:08Z

간단 사용

← 이전 판		2022년 11월 28일 (월) 06:12 판
47번째 줄:		47번째 줄:
	\|}		\|}

	=== 간단 사용 ===		===간단 사용===
	{\| class="wikitable"		{\| class="wikitable"
	!과정		!과정
54번째 줄:		54번째 줄:
	\|-		\|-
	\|간단히 https 통신		\|간단히 https 통신
	\|		\|공식 기관을 통해 인증을 받은 것은 아니지만, 그 https 통신을 사용하기 위해.
	\|		\|
	\|}		\|}

2022년 11월 28일 (월) 06:11에 180.81.16.23님의 편집

2022-11-28T06:11:39Z

← 이전 판		2022년 11월 28일 (월) 06:11 판
1번째 줄:		1번째 줄:
	{{리눅스}}		{{리눅스}}

	== 개요 ==		==개요==
	HTTPS 보안을 사용하기 위해 SSL을 구성하게 도와주는 패키지.		HTTPS 보안을 사용하기 위해 SSL을 구성하게 도와주는 패키지.

			구글의 API를 사용하거나 할 때 https 보안이 요구되는 경우가 있다.

	보통 리눅스에 기본적으로 설치되어 있다.		보통 리눅스에 기본적으로 설치되어 있다.

	== 기초 사용법 ==		==기초 사용법==
	쉘에서 openssl로 openssl 프롬프트에 접속할 수 있다. 아래 '방법'은 쉘에서 바로 실행하는 방법으로, 프롬프트에선 openssl을 제외하면 된다.		쉘에서 openssl로 openssl 프롬프트에 접속할 수 있다. 아래 '방법'은 쉘에서 바로 실행하는 방법으로, 프롬프트에선 openssl을 제외하면 된다.

43번째 줄:		45번째 줄:
	\|인증서에 관한 정보를 열람한다.		\|인증서에 관한 정보를 열람한다.
	\|openssl x509 -text -in [인증서파일명] -noout		\|openssl x509 -text -in [인증서파일명] -noout
			\|}

			=== 간단 사용 ===
			{\| class="wikitable"
			!과정
			!설명
			!방법
			\|-
			\|간단히 https 통신
			\|
			\|
	\|}		\|}

Sam: 새 문서: {{리눅스}} == 개요 == HTTPS 보안을 사용하기 위해 SSL을 구성하게 도와주는 패키지. 보통 리눅스에 기본적으로 설치되어 있다. == 기초 사용...

2022-11-25T10:00:35Z

새 문서: {{리눅스}} == 개요 == HTTPS 보안을 사용하기 위해 SSL을 구성하게 도와주는 패키지. 보통 리눅스에 기본적으로 설치되어 있다. == 기초 사용...

새 문서

{{리눅스}}

== 개요 ==
HTTPS 보안을 사용하기 위해 SSL을 구성하게 도와주는 패키지.

보통 리눅스에 기본적으로 설치되어 있다.

== 기초 사용법 ==
쉘에서 openssl로 openssl 프롬프트에 접속할 수 있다. 아래 '방법'은 쉘에서 바로 실행하는 방법으로, 프롬프트에선 openssl을 제외하면 된다.

아래 방법에서 key나 csr 등의 확장자는 굳이 맞춰주지 않아도 된다.(아무 확장자로든 가능)
{| class="wikitable"
!과정
!설명
!방법
|-
|개인키 발급
|https에선 서비스를 등록할 때마다 비밀번호가 필요해 비밀번호가 없이 사용.
-des3옵션을 주면 비밀번호를 생성하는 문답이 발생한다.
|openssl genrsa -out 파일명.key 2048
|-
|공개키 발급
|개인키에 이어서 공개에 사용할 키도 발급해야 한다.
개인키는 위에서 만든 것을 사용한다.
|openssl rsa -in 개인키.key -pubout -out 공개키.key
|-
|인증요청서 만들기
|인증기관에 보낼 신청서를 만든다.(굳이 안하고 아래 내용을 진행해도 된다.)
각종 정보를 기입할 창이 뜨는데, 그냥 enter를 쳐도 잘 넘어간다.(마지막의 패스워드, 옵션 회사명은 안넣는 게 좋겠다.)
|openssl req -new -key 개인키.key -out 인증서.csr
|-
|인증서 만들기
(인증요청서 없을 때)
|
|openssl req -new -x509 -key 개인키.key -out 만들인증서파일명.crt
|-
|인증서 만들기
(인증요청서 있을 때)
|
|openssl x509 -req -days [유효날] -in [인증사인요청파일] -signkey [개인키] -out [인증서 파일명]
|-
|인증서 검증
|인증서에 관한 정보를 열람한다.
|openssl x509 -text -in [인증서파일명] -noout
|}