gbmin's Tech Notes

서버 구축 및 유지보수, 클라우드 컴퓨팅, 네트워크 보안, IT 분야 기술 노트. :)

Tech Notes/SSL 5

Let's Encrypt 무료 인증서 발급 - certbot 자동화 관리

certbot을 이용한 Let's Encrypt 무료 인증서를 발급하는 과정을 정리하였다. 본 문서는 centos7, apache 환경 기준으로 작성하였고 모든 리눅스 계열 OS에서 공통적으로 적용 가능하며 설치 과정만 변경하여 처리하면 된다. [목차] 1. 준비과정 2. Let's Encrypt 인증서 발급 3. 발급된 인증서 확인 4. 인증서 갱신 (certbot renew) 1. 준비과정 certbot 설치 yum install certbot certbot 아파치 플러그인 설치 yum install epel-release yum install certbot python2-certbot-apache apache 재시작 systemctl restart httpd systemctl status httpd..

Tech Notes/SSL 2023.07.26

Windows Server - Certbot Let's Encrypt 무료 인증서 발급, 자동갱신, 자동설치 구축

Certbot을 이용한 무료 인증서 (Let's Encrypt) 발급, 자동갱신, 자동 설치 방법에 대한 매뉴얼이며 Windows Server 기반으로 작성되었다. Certbot은 Let's Encrypt 인증서를 자동으로 발급, 갱신 및 관리하기 위한 도구이다. Let's Encrypt는 무료로 SSL/TLS 인증서를 제공하는 자동화된 인증 기관이다. Certbot은 커맨드 라인 인터페이스를 통해 사용되며, 다양한 웹 서버 및 운영 체제와 호환된다. - 목차 1. Certbot 설치 2. Certbot 사용 방법 3. 인증서 자동 갱신 4. SSL 자동설치 1. Certbot 설치 공식사이트 : https://certbot.eff.org/ Certbot Tagline certbot.eff.org 설치파..

Tech Notes/SSL 2023.05.19

SSL/TLS 인증서란? 보안인증서에 대한 기본 개념

- 목차 SSL/TLS 인증서란? SSL 인증서 설치는 왜 하는가? 보안인증서 설치 의무 법 규정 SSL 동작 방식 SSL 인증서에 포함되는 정보 인증서의 종류 SSL/TLS 인증서란? SSL/TLS 인증서는 웹 사이트와 사용자 간의 암호화된 연결을 제공하는 SSL/TLS 프로토콜에서 사용되는 디지털 보안 인증서이다. SSL/TLS는 Secure Sockets Layer와 Transport Layer Security (OSI7 계층 중 전송 계층 보안)를 의미하는 용어로, 컴퓨터 시스템이 인터넷에서 안전하게 서로 통신할 수 있도록 하는 프로토콜 또는 통신 규약이다. 인증서는 웹 사이트의 신원을 확인하고, 사용자의 개인 정보가 제3자에게 노출되지 않도록 보호하는 역할을 한다. 웹 사이트 관리자는 자신의 고..

Tech Notes/SSL 2023.05.18

암호 스위트 - Cipher Suite

암호 스위트(Cipher Suite)는 SSL/TLS 프로토콜에서 사용하는 암호화 기법의 조합을 나타낸다. 암호 스위트는 클라이언트와 서버 간의 통신에서 사용되며, SSL/TLS 핸드셰이크(handshak) 과정에서 어떤 암호화 기법을 사용할 것인지 협상한다. - 목차 암호 스위트(Cipher Suite)란? 1) 암호 스위트(Cipher Suite) 알고리즘 종류 2) 대표적인 암호 스위트(Cipher Suite)의 종류 3) 암호 스위트(Cipher Suite)의 구조 4) 암호 스위트(Cipher Suite) 설정 방법 5) EOL(end of life) 암호 스위트(Cipher Suite)란? 암호 스위트(Cipher Suite)란 SSL/TLS 프로토콜에서 사용하는 대칭키 암호화와 공개키 암호화..

Tech Notes/SSL 2023.05.03

[Linux command] openSSL 명령어 사용법

openssl 명령어 자주 사용되는 예제 정리 SSL 인증서 형식 변환, key. csr 생성, SSL 모듈 체크 방법 등 자주 사용 하는 openssl 명령어와 예제를 정리하였다. 1. key 생성 (RSA 알고리즘을 사용하여 2048bit 개인키 생성) openssl genrsa -out private_key.pem 2048 2. key 확인 openssl rsa -in private_key.pem -text -noout 3.Keypassword제거 openssl rsa -in private_key.pem -out private_key_without_password.pem 4. Key password 추가 openssl rsa -in private_key_without_password.pem -des..

Tech Notes/SSL 2023.04.25