gbmin's Tech Notes

서버 구축 및 유지보수, 클라우드 컴퓨팅, 네트워크 보안, IT 분야 기술 노트. :)

SSL 5

Windows Server - Certbot Let's Encrypt 무료 인증서 발급, 자동갱신, 자동설치 구축

Certbot을 이용한 무료 인증서 (Let's Encrypt) 발급, 자동갱신, 자동 설치 방법에 대한 매뉴얼이며 Windows Server 기반으로 작성되었다. Certbot은 Let's Encrypt 인증서를 자동으로 발급, 갱신 및 관리하기 위한 도구이다. Let's Encrypt는 무료로 SSL/TLS 인증서를 제공하는 자동화된 인증 기관이다. Certbot은 커맨드 라인 인터페이스를 통해 사용되며, 다양한 웹 서버 및 운영 체제와 호환된다. - 목차 1. Certbot 설치 2. Certbot 사용 방법 3. 인증서 자동 갱신 4. SSL 자동설치 1. Certbot 설치 공식사이트 : https://certbot.eff.org/ Certbot Tagline certbot.eff.org 설치파..

Tech Notes/SSL 2023.05.19

Windows Server 2016 2019 IIS website SSL 인증서 설치 방법

Windows Server 2016 2019 IIS website에 SSL 인증서 설치 하는 방법 Windows Server IIS 에 등록 하는 인증서 포멧은 pfx 형식으로만 설치 가능함. - 목차 1. 서버 인증서 등록 2. 웹사이트에 바인딩 설정 1. 서버인증서 등록 IIS 관리자 실행 → 서버선택 → 서버인증서 등록 빈공간에 마우스 우클릭 하거나 작업탭에서 가져오기(import) 선택 발급 받은 인증서를 pfx 포멧으로 선택 → 암호가 있으면 입력 하고 없으면 빈칸으로 남겨둠 서버인증서 등록 확인 2. 웹사이트에 바인딩 설정 웹사이트 리스트에 설치할 사이트 이름선택 → 작업 탭 에서 바인딩 클릭 사이트 바인딩 → 추가 → 추가할 바인딩 정보를 입력 https 선택 → 비정 하지 않은 모든 아이피..

SSL/TLS 인증서란? 보안인증서에 대한 기본 개념

- 목차 SSL/TLS 인증서란? SSL 인증서 설치는 왜 하는가? 보안인증서 설치 의무 법 규정 SSL 동작 방식 SSL 인증서에 포함되는 정보 인증서의 종류 SSL/TLS 인증서란? SSL/TLS 인증서는 웹 사이트와 사용자 간의 암호화된 연결을 제공하는 SSL/TLS 프로토콜에서 사용되는 디지털 보안 인증서이다. SSL/TLS는 Secure Sockets Layer와 Transport Layer Security (OSI7 계층 중 전송 계층 보안)를 의미하는 용어로, 컴퓨터 시스템이 인터넷에서 안전하게 서로 통신할 수 있도록 하는 프로토콜 또는 통신 규약이다. 인증서는 웹 사이트의 신원을 확인하고, 사용자의 개인 정보가 제3자에게 노출되지 않도록 보호하는 역할을 한다. 웹 사이트 관리자는 자신의 고..

Tech Notes/SSL 2023.05.18

암호 스위트 - Cipher Suite

암호 스위트(Cipher Suite)는 SSL/TLS 프로토콜에서 사용하는 암호화 기법의 조합을 나타낸다. 암호 스위트는 클라이언트와 서버 간의 통신에서 사용되며, SSL/TLS 핸드셰이크(handshak) 과정에서 어떤 암호화 기법을 사용할 것인지 협상한다. - 목차 암호 스위트(Cipher Suite)란? 1) 암호 스위트(Cipher Suite) 알고리즘 종류 2) 대표적인 암호 스위트(Cipher Suite)의 종류 3) 암호 스위트(Cipher Suite)의 구조 4) 암호 스위트(Cipher Suite) 설정 방법 5) EOL(end of life) 암호 스위트(Cipher Suite)란? 암호 스위트(Cipher Suite)란 SSL/TLS 프로토콜에서 사용하는 대칭키 암호화와 공개키 암호화..

Tech Notes/SSL 2023.05.03

[Linux command] openSSL 명령어 사용법

openssl 명령어 자주 사용되는 예제 정리 SSL 인증서 형식 변환, key. csr 생성, SSL 모듈 체크 방법 등 자주 사용 하는 openssl 명령어와 예제를 정리하였다. 1. key 생성 (RSA 알고리즘을 사용하여 2048bit 개인키 생성) openssl genrsa -out private_key.pem 2048 2. key 확인 openssl rsa -in private_key.pem -text -noout 3.Keypassword제거 openssl rsa -in private_key.pem -out private_key_without_password.pem 4. Key password 추가 openssl rsa -in private_key_without_password.pem -des..

Tech Notes/SSL 2023.04.25