하모니카 묻고답하기

?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

얼마전 Kevin님께서 DuckDNS 를 리눅스용으로 제작 업로드 해주셧기에

 

이걸 이용해서 자신의 NAS나 웹서비스의 안정성을 높이기위해 인증된 SSL 인증서를 발급받아

 

사용하는방법에 대해 안내해봅니다.

 

letsencrypt 라는 것을 이용해서 진행 하실 수 있습니다.

 

아래 정리된 블로그가 있어서 공유 드립니다.

 

https://youngsblog.tistory.com/entry/SSL-DuckDNS%EC%99%80-Lets-Encrypt%EB%A5%BC-%EC%9D%B4%EC%9A%A9%ED%95%B4-%EB%AC%B4%EB%A3%8C-SSL-%EC%83%9D%EC%84%B1

 

순서, 주의점은 아래내용을 참조하시면 됩니다.

 

1. Duck DNS에서 도메인발급

2. letsencrypt, certbot 을 설치 (레드햇계열 데비안계열 모두 가능)

3. 인증서 발급. (발급시에는 도메인 서비스에 포트 80 443 기본포트가 열려있어야함)

4. 서브도메인까지 사용을위해 발급시에는 *.도메인명칭  으로 입력하여 생성한다.

생성 디렉토리는 /etc/letsencypt/live/입력도메인명 으로 생성된다.

안의 여러 파일들이 있다.

 

5. 3개월마다 갱신해줘야한다.

6. 갱신은 crontab 을 이용하여 자동 갱신 되도록 한다.

7. 갱신 후 서비스는 한번 재시작을 해주어야 인증서가 다시 갱신된다.

 

--

JKS로 변환 이용을 위해서는 아래의 작업을 추가

 

openssl pkcs12 -export -in cert.pem -inkey privkey.pem -out cert_and_key.p12 -name tomcat -CAfile chain.pem -caname root
패스워드 입력하라고한다.
 
PASSWORD='위에서입력한 패스워드'
keytool -importkeystore -deststorepass ${PASSWORD} -destkeypass ${PASSWORD} -destkeystore keystore.jks -srckeystore cert_and_key.p12 -srcstoretype PKCS12 -srcstorepass ${PASSWORD} -alias tomcat
 
이렇게하면 JavaKeyStore 를 이용하여 인증해야하는 tomcat 서비스를 올릴수있다.
 
아파치의 경우는 SSL 인증서 등록시 fullchain.pem 과 private.pem을 등록하여 사용하면 된다,.
 
 
끝.

 

 

 


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 23065
236 데비안(Debian) 리눅스 커널 업데이트 - 2018.06.01. 1 0 la_Nube(누베) 2018.06.04 931
235 센트OS(CentOS) 리눅스 커널 업데이트 - Spectre Variant 4 0 la_Nube(누베) 2018.05.23 931
234 유튜브 영상 다운로드 프로그램 추천 부탁드려요 3 0 자연치유 2022.09.02 929
233 우측하단에 바탕화면바로가기 버튼을 만들어둘 수 있나요? 0 ddpp2 2019.11.02 929
232 [건의] 커뮤니티 게시판 개편안 2 0 krhamoni 2018.12.17 929
231 리눅스 민트19 타라 개발 소식 5 0 행복한펭귄 2018.04.04 929
230 앱이미지파일 1 0 보리 2018.09.16 928
229 공격자들이 리눅스 컨테이너를 탈출해 호스트의 루트 권한을 탈취할 수 있는 RunC 결점 발견 1 0 la_Nube(누베) 2019.02.24 927
228 GandCrab 랜섬웨어 감염피해 확산에 따른 주의 권고 3 0 la_Nube(누베) 2018.05.14 927
227 [배포판] 넘버원 리눅스 3가지 버전으로 개발 중... 2 file 0 행복한펭귄 2018.03.31 927
226 카이스트 서버 드디어 교체 6 file 0 linuxer 2018.03.03 927
225 로그인 암호 입력 몇회이상 틀리면, 모든자료 삭제 1 0 하모태백 2023.07.30 926
224 [장애 문의] 하모니카 홈페이지에 문제 발생! 2 0 krhamoni 2018.12.18 926
223 애매하고 독특하고 빠른 브라우저 2 0 Ohnine 2018.07.27 926
222 김프 2.10 웹 문서 번역 절차? 5 0 세벌 2018.06.11 926
221 구글 크롬(Chrome) 66.0.3359.x 업데이트 4 0 la_Nube 2018.04.18 926
220 Cinnamon 3.8 데스크탑 환경이 Python 3 지원으로 개선되었습니다. 2 file 0 행복한펭귄 2018.04.26 925
219 [질문] epiphany web browser 플래시 플러그인 문제 5 0 바람곰돌 2018.07.18 924
218 [게임] 시드 마이어의 문명 VI 흥망성쇠 리눅스 버전 공개 4 file 0 행복한펭귄 2018.03.29 924
217 RS-232 usb to serial 케이블을 사용합니다. 리눅스에서 어떻게 사용할수있나요? 1 0 Japser 2023.12.01 923
Board Pagination Prev 1 ... 108 109 110 111 112 113 114 115 116 117 ... 124 Next
/ 124
CLOSE