개발자의 끄적끄적

[ssl] lets encrypt 인증서 여러 도메인 한번에 갱신하는 방법 안녕하세요! 본업으로 돌아와서 ssl 인증서중에 무료로 사용할 수 있는 lets encrypt 라는 인증서가 있는데요! 60일~90일 간격으로 인증서를 갱신해주어야만 합니다! 하지만 자동갱신옵션이 있어도 와일드카드 인증서의 경우 갱신이 안되는 경우가 많습니다! 그리고 여러개의 도메인을 이용하는 경우에는 하나의 인증서로 통합해서 사용해야 하는데 그럴때 할수 있는 명령어를 공유해보려고 합니다! certbot certonly -d 'aaa.com' -d 'bbb.com' -d 'ccc.com' --manual --preferred-challenges dns 위 명령어에 나온것 처럼 aaa.com / bbb.com / ccc.com 이..

[linux/apache] let`s Encrypt 인증서 갱신 방법  ssl 인증서중 무료 인증서인 let`s encrypt 인증서를 사용하다보면 무료라 좋긴하지만,, 3개월마다 갱신을 해야하는 번거로움이 있다! 그래서 아래 나와있는 갱신 명령어를 실행했는데, certbot renew  오류가 나고 갱신이 안되는 경우가 있습니다! 그럴때는 아래 명령어를 통해서 현재 사용중이고 갱신해야하는 도메인들을 확인합니다. certbot certficates 위 명령어를 실행하면 아래 이미지와 같이 인증서를 사용중인 도메인들이 나오는데요! 위에서 확인한 도메인을 아래 명령어로 실행하시면 됩니다!sudo certbot certonly -a manual -i apache -d test.com -d a.test.com ..

구글 크롬 "(주의 요함) 이 사이트의 보안 연결(HTTPS)은 완벽하지 않습니다" 경고 표시 [펌] 구글 크롬 웹브라우져에서 아래와 같은 메시지가 출력되는 경우, 접속한 웹사이트의 웹서버 보안 설정이 낮은 경우에 표시가 됩니다. 예1) 이 사이트의 보안 연결(HTTPS)은 완벽하지 않습니다. 이 사이트에서는 오래된 보안 구성을 사용하므로 정보(예: 비밀번호나 신용카드 번호)를 이 사이트로 전송할 경우 정보가 유출될 수도 있습니다. 크롬 자체 개발자 도구에서는 좀 더 명확하게 표시를 해주고 있습니다. The connection used to load resources from https://www.securesign.kr used TLS 1.0 or TLS 1.1, which are deprecated ..

[was&server] SSL 연결 오류 해결 방법 [펌] SSL 연결 오류 SSL 연결 과정에서 발생 할 수 있는 인증서 오류 등 해결 방법에 대해서 설명드립니다. 브라우저 또는 서버, 클라이언트 에서 발생하는 SSL 오류 메세지별로 해결 방법을 정리해서 설명드립니다. SSL 연결 오류 메세지 연결 접속 오류 아래의 메세지는 HTTPS 연결 포트인 443번 포트로 접속을 실패했다는 에러 메세지 입니다. Failed to connect to domain port 443: Connection refused 웹서버와 방화벽 등에서 에서 HTTPS 접속이 허용되도록 설정이 올바르게 이뤄졌는지 확인해 주시기 바랍니다. Apache 웹 서버를 사용하고 계실 경우, /etc/apache2/ports.conf 설정 ..

[개발/기타] SSL 암호 확인 방법 [펌] SSL 암호 확인 방법 ssl을 서버에 설치하고나서 서버를 재시작할 때 SSL을 생성시 등록한 pass phrase를 묻는 경우가 있는데 실상 ssl을 적용하는 건 상용 환경이고 webserver restart를 수행할 때 올바른 pass phrase를 즉각 입력하지 못하면 서버가 꺼져있는 상태가 유지되기 때문에 때에 따라서는 굉장히 치명적으로 작용할 수 있다. 그런 상황을 방지하기 위해 local환경에서 SSL의 pass phrase를 확인할 수 있는 방법이다. mac은 모르겠지만 window에는 리눅스와는 달리 openssl이 깔려있지 않기 때문에(리눅스도 거진 서비스 제공업체에서 깔아주는 거지만) 먼저 openssl의 설치가 선행돼야 한다. 구글 코드 :..

[php] file_get_contents() ssl operation failed with code 1. openssl file_get_contents 를 이용해서 데이터를 가져오다보면 openssl 이슈가 생기곤 합니다. 여러가지 해결 방법이 있겠지만, file_get_contents() ssl operation failed with code 1. openssl 이런 이슈가 있을때 아래 방법으로 해결이 되어서 공유하고자 올립니다! $arrContextOptions=array( "ssl"=>array( "verify_peer"=>false, "verify_peer_name"=>false, ), ); file_get_contents("url", false, stream_context_create($arr..

[apache] CentOS7 SSL 인증서 설치하기 [서버환경] CentOS 7.2 Apache 2.4 Yum으로 설치되었으며 mod_ssl 설치가 안되어 설치를 진행. ]# yum -y install mod_ssl conf.d 아래이 ssl.conf 가 생성된다. 해당 설정파일에서 가상호스트를 작성한다. 해당 부분을 알맞게 수정. ServerName abc.com ServerAlias www.abc.com DocumtnRoot /home/abc/www SSLEngine On SSLCertificateFile /etc/httpd/cert/abc.com.crt SSLCertificateKeyFile /etc/httpd/cert/abc.com.key ]# service httpd restart Redire..