7.2. SSL/TLS 문제 해결

프로세스

1. SSL/TLS를 통해 서버에 연결할 수 있는지 확인합니다.

   1. 다음 명령을 실행하여 SSL/TLS를 통해 서버에 연결할 수 있는지 확인하고 전체 인증서 체인을 확인합니다.

      # true | openssl s_client -showcerts -connect <fqdn_or_ip>:<port>

      Copy to Clipboard Toggle word wrap
   2. &lt ;fqdn_or_ip > 및 < port&gt;를 적절한 값으로 바꿉니다.

2. 인증서 세부 정보를 확인합니다.

   1. 다음 명령을 실행하여 인증서의 세부 정보를 확인합니다.

      # openssl x509 -in <path_to_certificate> -noout -text

      Copy to Clipboard Toggle word wrap

3. & lt;path_to_certificate >를 검사하려는 인증서 파일의 경로로 바꿉니다.

   명령의 결과는 다음과 같은 정보를 표시합니다.

   • subject - 인증서가 발행된 엔터티입니다.
   • issuer - 인증서를 발급한 CA입니다.
   • 유효 기간 "이전 없음" - 인증서가 발행된 날짜입니다.
   • 유효 기간 "종료되지 않음" - 인증서가 만료된 날짜입니다.

4. 신뢰할 수 있는 CA가 인증서에 서명했는지 확인합니다.

   1. 다음 명령을 실행하여 특정 인증서가 유효하고 신뢰할 수 있는 CA에서 서명했는지 확인합니다.

      openssl verify -CAfile <path_to_ca_public_certificate> <path_to_server_certificate_file_to_verify>

      Copy to Clipboard Toggle word wrap
   2. 명령에서 OK 를 반환하면 인증서 파일이 유효하고 신뢰할 수 있는 CA에서 서명했음을 의미합니다.