¾ÆÆÄÄ¡,ÅèĹÀ¸·Î ¼ºñ½ºÁßÀÎ »óÅ¿¡¼ SSLÀ» ¼³Ä¡ÇÏ·Á´Ï
Àß ¾ÈµÇ¼ µµ¿òÀ» ¿äûµå¸³´Ï´Ù.
ÀÏ´Ü È¯°æÀº
LINUX, Apache2.0, tomcat 5.0 ÀÔ´Ï´Ù.
¹®¼¸¦ Á× º¸´Ï±î ¾ÆÆÄÄ¡¿¡ mod_ssl ÀÌ ¼³Ä¡µÇ¾î ÀÖ¾î¾ßÇѴٴµ¥
À̺κÐÀº ¼³Ä¡°¡ ¾ÈµÇ¾î ÀÖ°í ¾ÆÆÄÄ¡¸¦ ÀçÄÄÆÄÀÏÇÏ¿© ¼³Ä¡ÇÏ´Â°Ô ºÎ´ãµÇ°íÇÏ¿©
ÅèĹ¿¡ ¼³Ä¡¸¦ ÇØº¸·Á°íÇÕ´Ï´Ù.(ÇöÀç´Â ¾ÆÆÄÄ¡ ÅèĹ ¿¬µ¿ÇÏ¿© »ç¿ëÇϰí ÀÖ±¸¿ä)
http://jakarta.apache-korea.org/tomcat/tomcat-4.1-doc/ssl-howto.html
¹®¼¸¦ ÂüÁ¶ÇÏ¿© ¼³Ä¡ÁßÀε¥ ½±Áö°¡ ¾Ê³×¿ä.
¿ì¼± ÀÚ¹Ù¿¡¼ keytool -genkey -alias tomcat -keyalg RSA \
-keystore /path/to/my/keystore
À» ÇÏ¿© keystoreÆÄÀÏÀ» »ý¼ºÇÏ¿´°í
ÅèĹÀÇ server.xml¿¡¼
<Connector port="8443"
maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
enableLookups="false" disableUploadTimeout="true"
acceptCount="100" debug="0" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" />
À̺κÐÀ» ÁÖ¼®Ã³¸®¸¦ Ç®¸éµÈ´Ù°íÇϴµ¥
À̿Ͱ°ÀÌ Çϴϱî http, https ¸ðµÎ ¼ºñ½º°¡ ¾ÈµÇ´Â »óȲÀÌ ¹ß»ýÇϳ׿ä.
ÀÎÁõ¼ ºÎºÐÀÌ ±Ã±ÝÇѵ¥¿ä..
keytool ·Î »ý¼ºÇÑ keystoreÆÄÀÏÀ» ±¸Ã¼ÀûÀ¸·Î ¾îµð¿¡ ¾î¶»°Ô ¿¬°áÇØ¾ßµÇ´ÂÁö..
Çѱ¹Á¤º¸ÀÎÁõ¿¡ º¸´Ï±î CSRÆÄÀÏÀ» ¼öµ¿À¸·Î »ý¼ºÇؼ Á¤º¸ÀÎÁõ±â°ü¿¡ º¸³»ÁÖ¸é
°øÀÎÀÎÁõ¼¸¦ ´Ù½Ã ¸ÞÀÏ·Î º¸³»ÁÖ°í À̰ÍÀ» ¼¹ö¿¡ ¼³Ä¡ÇؾߵǴ°Š°°Àºµ¥..
tomcat »çÀÌÆ®¿¡´Â À̿Ͱ°Àº ³»¿ëÀÌ ¾ø´øµ¥ ÀÌ ºÎºÐµµ Àß ÀÌÇØ°¡ ¾ÈµÇ±¸¿ä..
ÀÌ ºÎºÐ¿¡ ´ëÇØ¼ Àß ¾Æ½Ã´Â ºÐ ÀÖÀ¸½Ã¸é ´äº¯ ¹Ù¶ø´Ï´Ù.
°¨»çÇÕ´Ï´Ù.
* Âü°í·Î ÀÚ¹Ù¸¦ ÅëÇØ¼ »ý¼ºÇÑ keystoreÆÄÀÏÀº
¹ÙÀ̳ʸ® ÆÄÀϰ°ÀÌ ±úÁø ¹®ÀÚµéÀÌ ³ª¿µÇ¾î ÀÖ´Â ¹Ý¸é
°øÀÎÀÎÁõ±â°ü¿¡¼ ¿äûÇÏ´ÂCSRÆÄÀÏÀº ±ú²ýÇÑ ÅØ½ºÆ® ÆÄÀÏÀÌ´õ±º¿ä..
À̺κеµ »ó´çÈ÷ ±Ã±ÝÇÕ´Ï´Ù.
|