SSL 인증서 생성하기

[Redhat OS 인증서 생성] - (rhel 8.6)

 

1. 패키지 설치

 

$ yum   install   openssl

$ yum   install   mod_ssl

 

 

$ ls -lh      /etc/httpd/modules/mod_ssl.so    (mod_ssl.so  있는지 확인)

 

 

 

2. SSL 인증서 생성하기

 

$ mkdir     cert

 

$ openssl     genrsa    -des3    -out    server.key    2048
$ openssl     req     -new    -key     server.key     -out      server.csr
{

           Country Name :           KR
           State or Province Name :       Seoul
           Locality Name :                        Songpa
           Organization Name :               samsung
           Organizational Unit Name :     samsung
           Common Name :                     samsung
           Email Address :                       kakao@samsung

 

           A challenge password [] :     그냥 엔터
          An optional company name : 그냥 엔터

}

$ openssl    x509    -req    -days     3650    -in    server.csr    -signkey    server.key    -out    server.crt

$ ls   -lh    // key,crt 생성여부 확인

 

 

 

 

 

 

 

 

3. 개인키와 인증서 파일 복사하기 

 

$ cp       server.key        /etc/httpd/conf/
$ cp       server.crt         /etc/httpd/conf/

 

 

 

4. port 443 추가 및 재기동

 

$ firewall-cmd     --permanent    --zone=public      --add-port=443/tcp
$ firewall-cmd     --reload

 

$ systemctl      restart     httpd

 

 

 

 

-- SSL 인증서 만료기간 확인 --
$ openssl    x509   -in     /cert/server.crt    -noout    -dates