Ssl - Revision history

Pchero: /* 자가 인증 SSL 인증서 */

2018-05-30T13:45:52Z

자가 인증 SSL 인증서

← Older revision		Revision as of 13:45, 30 May 2018
Line 65:		Line 65:
	</pre>		</pre>
	RSA:1024 옵션으로 생성한 SSL 인증서 사용 후, 문제가 해결되었다.		RSA:1024 옵션으로 생성한 SSL 인증서 사용 후, 문제가 해결되었다.

			=== Create ssl cli only ===
			-subj 옵션을 사용하면 필수 입력 항목들에 값을 지정할 수 있다.
			<pre>
			$ sudo openssl req -subj '/CN=US/O=Jade project/C=US' -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout server.key -out server.crt
			</pre>

	== PEM file ==		== PEM file ==

Pchero: /* References */

2016-07-27T12:02:55Z

References

← Older revision		Revision as of 12:02, 27 July 2016
Line 76:		Line 76:
	== References ==		== References ==
	<references/>		<references/>
	[[category:~~linux~~]]		[[category:system]]

Pchero at 14:19, 13 June 2015

2015-06-13T14:19:17Z

@@ Line 51: / Line 51: @@
 Email Address []:test@example.com
 </source>
 == PEM file ==

Pchero: /* 자가 인증 SSL 인증서 */

2015-05-07T07:30:10Z

자가 인증 SSL 인증서

← Older revision		Revision as of 07:30, 7 May 2015
Line 30:		Line 30:
	10년 짜리 자가 인증 SSL 인증서 만들기.		10년 짜리 자가 인증 SSL 인증서 만들기.
	<source lang=bash>		<source lang=bash>
	pi@raspberrypi /etc/pki $ sudo openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout./postfix.key -out ./postfix.crt		pi@raspberrypi /etc/pki $ sudo openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout ./postfix.key -out ./postfix.crt
	Generating a 2048 bit RSA private key		Generating a 2048 bit RSA private key
	.........................+++		.........................+++

Pchero: /* SSL */

2015-05-07T07:29:29Z

SSL

← Older revision		Revision as of 07:29, 7 May 2015
Line 7:		Line 7:
	다음은 간단한 SSL 통신 과정이다.		다음은 간단한 SSL 통신 과정이다.
	<pre>		<pre>
	Server : SSL 로 암호화된 페이지를 요청한다.(일반적으로 https://가 사용된다.		Server : SSL 로 암호화된 페이지를 요청한다.(일반적으로 https://가 사용된다.)

	Client : Publick Key 를 인증서와 함께 전송한다.		Client : Publick Key 를 인증서와 함께 전송한다.

Pchero: /* 자가 인증 SSL 인증서 */

2015-03-21T14:58:01Z

자가 인증 SSL 인증서

← Older revision		Revision as of 14:58, 21 March 2015
Line 34:		Line 34:
	.........................+++		.........................+++
	...........+++		...........+++
	writing new private key to './/postfix.key'		writing new private key to './postfix.key'
	-----		-----
	You are about to be asked to enter information that will be incorporated		You are about to be asked to enter information that will be incorporated

Pchero: /* 자가 인증 SSL 인증서 */

2015-03-21T14:53:28Z

자가 인증 SSL 인증서

← Older revision		Revision as of 14:53, 21 March 2015
Line 30:		Line 30:
	10년 짜리 자가 인증 SSL 인증서 만들기.		10년 짜리 자가 인증 SSL 인증서 만들기.
	<source lang=bash>		<source lang=bash>
	pi@raspberrypi /etc/pki $ sudo openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout ~~/etc/pki~~/postfix.key -out ~~/etc/pki~~/postfix.crt		pi@raspberrypi /etc/pki $ sudo openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout./postfix.key -out ./postfix.crt
	Generating a 2048 bit RSA private key		Generating a 2048 bit RSA private key
	.........................+++		.........................+++
	...........+++		...........+++
	writing new private key to '/~~etc/pki~~/postfix.key'		writing new private key to './/postfix.key'
	-----		-----
	You are about to be asked to enter information that will be incorporated		You are about to be asked to enter information that will be incorporated

Pchero at 22:23, 20 March 2015

2015-03-20T22:23:06Z

← Older revision		Revision as of 22:23, 20 March 2015
Line 52:		Line 52:
	</source>		</source>

			== PEM file ==
			key, crt 파일을 따로 관리하는 것이 아니라 하나의 파일에 모아서 관리하는 것도 가능하다. 이런 파일을 pem 파일이라고 한다.
			다음과 같이 생성한다. 원문은 이곳<ref>http://stackoverflow.com/questions/991758/how-to-get-an-openssl-pem-file-from-key-and-crt-files</ref>에서 확인할 수 있다.

			<source lang=bash>
			$ cat server.crt server.key > server.includesprivatekey.pem
			</source>

			== References ==
			<references/>
	[[category:linux]]		[[category:linux]]

Pchero: Created page with "== Overview == SSL 관련 통신에서 서버를 운영하기 위해서는 반드시 SSL 인증서가 필요하다. 여기에서는 SSL 인증서의 종류와 설정 방법을..."

2015-02-07T17:43:11Z

Created page with "== Overview == SSL 관련 통신에서 서버를 운영하기 위해서는 반드시 SSL 인증서가 필요하다. 여기에서는 SSL 인증서의 종류와 설정 방법을..."

New page

== Overview ==
SSL 관련 통신에서 서버를 운영하기 위해서는 반드시 SSL 인증서가 필요하다. 여기에서는 SSL 인증서의 종류와 설정 방법을 설명한다.

== SSL ==
SSL(Secure Socket Layer) 프로토콜은, 처음에 Netscape 사에서 웹서버와 브라우저 사이의 보안을 위해 만들었다. SSL은 Certificate Authority(CA)라 불리는 서드 파티로부터 서버와 클라이언트의 인증을 하는데 사용된다.

다음은 간단한 SSL 통신 과정이다.
<pre>
Server : SSL 로 암호화된 페이지를 요청한다.(일반적으로 https://가 사용된다.

Client : Publick Key 를 인증서와 함께 전송한다.

Client : 전송된 인증서를 자신의 인증 CA(인반적으로 trusted root CA라고 불림)로부터 서명된 것인지 확인한다.
(Internet Expolore나, Netscape 와 같은 웹브라우저에는 이미 Verisign, Thawte 와 같은 널리 알려진 root CA 의 인증서가 설치되어 있다.)
또한 날짜가 유효한지, 그리고 인증서가 접속하려는 사이트와 관련되어 있는지 확인한다.

Client : Public Key 를 사용해서 랜덤 대칭 암호화키(Random symmetric encryption key)를 비롯한 URL, http 데이터들을 암호화해서 전송한다.

Server : Private Key 를 이용해서 랜덤 대칭 암호화키와 URL, http 데이터를 복호화한다.

Server : 요청받은 URL에 대한 응답을 Client로부터 받은 랜덤 대칭 암호화키를 이용하여 암호화해서 Client로 전송한다.

Client : 대칭 키를 이용해서 http 데이터와 html 문서를 복호화하고, 화면에 정보를 뿌려준다.
</pre>

== 공인 인증 SSL 인증서 ==

== 자가 인증 SSL 인증서 ==

10년 짜리 자가 인증 SSL 인증서 만들기.
<source lang=bash>
pi@raspberrypi /etc/pki $ sudo openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout /etc/pki/postfix.key -out /etc/pki/postfix.crt
Generating a 2048 bit RSA private key
.........................+++
...........+++
writing new private key to '/etc/pki/postfix.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:KR
State or Province Name (full name) [Some-State]:pchero
Locality Name (eg, city) []:Seoul
Organization Name (eg, company) [Internet Widgits Pty Ltd]:pchero
Organizational Unit Name (eg, section) []:pchero
Common Name (e.g. server FQDN or YOUR name) []:pchero
Email Address []:test@example.com
</source>

[[category:linux]]