SSL (http)

이전 SSL (ftp) 글에 이어서 이번에는 http에 SSL을 적용해볼 예정이다.

선행 작업

1. 주 DNS를 구성해 준다 (예전 게시글 참조)

2. http WEB 세팅을 해준다.

3. 이전 SSL 설정 일부가 선행되어야 한다. SSL이 설치돼 있어야 하고, 인증서와 키가 있어야 한다.

SSL (FTP)

SSL 오늘은 사설 인증서를 실습해 볼 것이다. 공인인증서 -신뢰할 수 있는 기관이 발급 사설인증서 - 본인 스스로 생성해서 사용 (신뢰할 수 없는 인증서라고 경고가 뜬다) 대칭키 방식의 문제점

raid-1.tistory.com

참고로 WEB 구성시 Html

vi /var/www/html/index.html

참고로 이미지 파일의 src 시작 위치는 설정파일에 디폴트로 /var/www/html/ 로 되어있다.

그러니까 편하려면 저기 넣자.

httpd에 SSL을 적용하려면 추가로 깔아줘야 한다.

yum install -y mod_ssl

vi /etc/httpd//conf.d/ssl.conf

세션 캐시나 타임아웃 부분이다.

제일 중요한 SSL 부분

이렇게 수정

방화벽

443번 포트 열어준다.

firewall-cmd --permanent --add-port=443/tcp

firewall-cmd --reload

Raid 1 - Mirroring