[SSL] 자체 서명 인증서 (Self Signed Certificate)를 Nginx에 설정 하기

A. 개요duckdns와 letsencrypt로 public 인증서를 만들어 사용할 수 있지만 굳이 대외 서비스를 제공하는 시스템이 아닌, 내부에서만 사용하는 도메인의 경우에는 사설인증서만으로도 충분합니다. root 기관 인증서를 만들고, 해당 인증서로 자체 서명 인증서(사설인증서)를 만드는 방법을 소개합니다. 인증서는 다음과 같은 순서로 생성합니다.root기관 인증서 : key생성(.key) > 요청생성(.req) > 인증서 생성(.csr)사설인증서 : key생성(.key) > 요청생성(.req) > 인증서 생성(.csr) > 서명된 인증서 발급(.crt)하나의 root기관 인증서로 여러 개의 사설인증서에 서명을 할 수 있습니다. 참고로 서명된 인증서를 발급할 때 root기관 인증서에 비밀번호가 있다면..
Infra 2024. 9. 20. 08:36
1