27.6. Apache HTTP Server에 TLS 암호화 추가

프로세스

1. mod_ssl 패키지를 설치합니다.

   # dnf install mod_ssl

   Copy to Clipboard Toggle word wrap

2. /etc/httpd/conf.d/ssl.conf 파일을 편집하고 다음 설정을 <VirtualHost _default_:443> 지시문에 추가합니다.

   1. 서버 이름을 설정합니다.

      ServerName example.com

      Copy to Clipboard Toggle word wrap

      서버 이름은 인증서의 Common Name 필드에 설정된 항목과 일치해야 합니다.

   2. 선택 사항: 인증서에 SAN( 주체 대체 이름 ) 필드에 추가 호스트 이름이 포함된 경우 이러한 호스트 이름에 TLS 암호화를 제공하도록 mod_ssl 을 구성할 수 있습니다. 이를 구성하려면 해당 이름으로 ServerAliases 매개변수를 추가합니다.

      ServerAlias www.example.com server.example.com

      Copy to Clipboard Toggle word wrap

   3. 개인 키, 서버 인증서 및 CA 인증서에 대한 경로를 설정합니다.

      SSLCertificateKeyFile "/etc/pki/tls/private/example.com.key"
      SSLCertificateFile "/etc/pki/tls/certs/example.com.crt"
      SSLCACertificateFile "/etc/pki/tls/certs/ca.crt"

      Copy to Clipboard Toggle word wrap

3. 보안상의 이유로 root 사용자만 개인 키 파일에 액세스할 수 있도록 구성합니다.

   # chown root:root /etc/pki/tls/private/example.com.key
   # chmod 600 /etc/pki/tls/private/example.com.key

   Copy to Clipboard Toggle word wrap
   주의

   권한이 없는 사용자가 개인 키에 액세스한 경우 인증서를 취소하고 새 개인 키를 만들고 새 인증서를 요청합니다. 그렇지 않으면 TLS 연결이 더 이상 안전하지 않습니다.