webtob에서도 패스워드 자동입력 설정이 가능합니다.!
아래 내용을 http.m에 PassPhraseDialog 추가하여 패스워드 자동입력을 설정 할 수 있으며,
또한 openssl을 이용하여 키 패스워드를 삭제하여 사용도 가능하십니다!
1. 자동화
[http.m]
########## SSL절의 설정의 예
ssl_def CertificateFIle=”/data2/wbqam/webtob/ssl/newcert.pem”,
CertificateFile=”/data2/wbqam/webtob/ssl/newcert.pem”,
PassPhraseDialog=”exec:/data2/wbqam/webtob/ssl/pass.sh”
저장 후 아래의 작업을 진행 합니다.
vi /data2/wbqam/webtob/ssl/pass.sh [생성]
[pass.sh]
#!/bin/sh
echo 패스워드
저장 후
[퍼미션 변경]
chmod a+x /data2/wbqam/webtob/ssl/pass.sh
또는..
chmod 700 /data2/wbqam/webtob/ssl/pass.sh
http.m 컴파일 후 서비스 재시작
2. 키 패스워드 삭제
openssl rsa -in [개인키] -out [내보낼파일]
암호 입력
내보낸 파일을 http.m에 설정 합니다.
참고 : http://olducert.korsec.co.kr/helpdesk/qna_view.html?seq=875&level=1
웹서버를 운영하면서 https 보안 서버를 사용하기 위해서는 인증기관에서 SSL 인증서를 발급받는다. 발급받은 개인키에 비밀번호가 걸려있을 경우에는 아파치 웹서버를 실행할 때마다 다음과 같은 메시지를 받게된다.
... waiting .Apache/2.2.14 mod_ssl/2.2.14 (Pass Phrase Dialog)
Some of your private key files are encrypted for security reasons.
In order to read them you have to provide the pass phrases.
Server www.test.local:443 (RSA)
Enter pass phrase: [비밀번호 입력]
OK: Pass Phrase Dialog successful.
[ OK ]
root@www:/#메시지만 나오는 것이라면 별 상관없겠지만, 개인키에 걸려있는 비밀번호를 입력해야만 서버 시작을 진행하는 것이 문제이다. 서버를 운영하다보면 관리 목적에서 자동으로 서버를 재시작해야할 경우가 종종 있는데, 그때마다 수동으로 비밀번호를 입력해주고 있을 수는 없는 노릇이다. 따라서, 이런 경우에는 개인키에 걸린 비밀번호를 제거해줘야할 필요가 생긴다.
개인키에 걸린 비밀번호는 다음과 같이 제거할 수 있다.
root@www:/etc/apache2/ssl/ssl.key# openssl rsa -in key.pem.orig -out key.pem Enter pass phrase for key.pem.orig: [비밀번호 입력] writing RSA key root@www:/etc/apache2/ssl/ssl.key# [완료]
위의 예에서는 "key.pem.orig"라는 파일이 비밀번호가 걸려있는 원래 개인키 파일이다. 이렇게 실행한 후에, "key.pem"이라는 새로 만들어진 개인키 파일을 사용하면 비밀번호를 물어보는 귀찮은 일이 발생하지 않는다. 다만, 보안키의 비밀번호가 사라진만큼 보안키 저장에 신경써야하지만, 보안키 저장 장소는 비밀번호가 있건 없건 접근 권한등 보안에 신경쓰자.
'Linux > Jeus' 카테고리의 다른 글
| Jeus, Web Server 안내서 - 2) JEUS Web Server 설정 (0) | 2015.09.18 |
|---|---|
| Jeus, Web Server 안내서 - 1) JEUS Web Server의 개요 (0) | 2015.09.18 |