| ■ Conf 파일수정 |
 |
설치환경
Apache 1.x, 2.x, 2.2.x 에서 설정
www.test.com,
www.test2.com 두개의 인증서 설치하기 |
|
|
| ● |
Httpd.conf 환경설정
(2.x 에선 ssl.conf
2.2.x 에선 httpd-ssl.conf) |
|
|
| - |
Virtualhost 로 하나의 ip에 두개의 인증서 설정(두개의
포트 필요)
/usr/local/apache/conf/httpd.conf 에서
설정(2.x 에선 ssl.conf, 2.2.x 에선 httpd-ssl.conf) |
|
| |
| 1. |
두 개의 Key 값과 Cert 인증서 저장(다른 폴더에 저장)
/usr/local/apache/conf/ssl/test
/usr/local/apache/conf/ssl/test2 에 저장. |
|
|
| |
httpd.conf 파일에서 관련부분 수정(2.x 에선 ssl.conf,
2.2.x 에선 httpd-ssl.conf)
- key.pem 파일과 cert.pem 파일 설정 후 체인인증서 추가
시큐어인증서의 경우
SSLCACertificateFile/usr/local/apache/conf/ssl/secureCA.pem
글로벌인증서의 경우
SSLCACertificateFile/usr/local/apache/conf/ssl/intermediate.pem
| Ex.) |
www.test.com, www.test2.com |
|
Ip : 192.168.0.2 |
|
|
|
|
 |
| ■ Conf 파일수정 |
|
| |
<ifDefine SSL>
Listen 443
Listen 444 - 443과 444 두개의 포트 Listen
</ifDefine>
NameVirtualHost 192.168.10.12:443
NameVirtualHost 192.168.10.12:444 - NameVirtualHost 로 포트를
잡아준다.
--------------------------------------------
<VirtualHost
_default_:443>
DocumentRoot "/xxx/html" (홈디렉토리)
ServerName www.test.com:443 (인증서
URL)
ServerAdmin admin@xxx.co.kr
SSLCertificateFile /usr/local/apache/conf/ssl/test/cert.pem
(인증서 파일 설정)
SSLCertificateKeyFile /usr/local/apache/conf/ssl/test/key.pem (키
파일 설정)
SSLCACertificateFile /usr/local/apache/conf/ssl/intermediate.pem
(글로벌 인증서의 경우)
SSLCACertificateFile /usr/local/apache/conf/ssl/secureCA.pem
(시큐어
인증서의 경우)
</VirtualHost>
<VirtualHost
_default_:444>
DocumentRoot "/xxx2/html" (홈디렉토리)
ServerName www.test2.com:444(인증서
URL)
ServerAdmin admin@xxx.co.kr
SSLCertificateFile /usr/local/apache/conf/ssl/test2/cert.pem
(인증서 파일 설정)
SSLCertificateKeyFile /usr/local/apache/conf/ssl/test2/key.pem (키
파일 설정)
SSLCACertificateFile /usr/local/apache/conf/ssl/intermediate.pem
(글로벌 인증서의 경우)
SSLCACertificateFile /usr/local/apache/conf/ssl/secureCA.pem
(시큐어
인증서의 경우)
</VirtualHost> |
|
|
| ■ Conf 수정화면 |
|
 |
|
 |
|
| ▶ 가상호스트 두개의 포트별 인증서 설정 완료. |
|
| 4. |
아파치 재구동
$ apachectl
stop
$ apachectl startssl (2.2.x에선 apachectl start) |
|
|
| 5. |
웹페이지에서 확인 (해당 https://URL과
https://URL:444 확인) |
|
|
 |
