4.7.9. OpenSSL 구성

OpenSSL에는 /etc/pki/tls/openssl.cnf 설정 파일이 있으며, 이를 OpenSSL 라이브러리에서 읽는 마스터 구성 파일이라고 합니다. 각 애플리케이션에 대해 개별 구성 파일이 있을 수도 있습니다. 구성 파일에는 섹션 이름이 있는 여러 섹션이 포함되어 있습니다. [ section_name ]. 첫 번째 [ section_name ] 까지 파일의 첫 번째 부분을 기본 섹션이라고 합니다. OpenSSL이 설정 파일에서 이름을 검색하면 이름이 지정된 섹션이 먼저 검색됩니다. 명령에 옵션을 사용하여 대체 설정 파일을 지정하지 않는 한 모든 OpenSSL 명령은 마스터 OpenSSL 구성 파일을 사용합니다. 구성 파일은 config(5) 도움말 페이지에 자세히 설명되어 있습니다.

RFC 2는 인증서 파일의 내용을 설명합니다. 이는 다음과 같습니다.