기술지원 문의

체인인증서 설정 오류 입니다.
오선호 / 2009-03-23 17:20

<http server-id=\"********\" host=\"*\" port=\"443\">

      <openssl>
      <certificate-key-file>conf/cert/key.pem</certificate-key-file>
      <certificate-file>conf/cert/cert.pem</certificate-file>       
      <!--certificate-chain-file>conf/cert/Intermediate2016.pem</certificate-chain-file-->
      <password>*****</password>
      </openssl>

 

위와 같이 체인인증서(Intermediate2016.pem)를 주석처리 하면 정상적으로 Resin이 구동이 되며 인증서 확인 가능합니다. 하지만 체인인증서 설정이 안되어 있기 때문에 인증서 오류를 발생하고 있습니다  

 

주석을 풀고 체인인증서 설정을 하면 Resin구동이 불가능합니다.

 

체인인증서 설정이 불가능하면 URL로 발급받은 인증서가 정상적인 인증서로 인식을 못하는 문제가 발생합니다.

 

<certificate-chain-file>conf/cert/Intermediate2016.pem</certificate-chain-file>

위의 구문이 정상적으로 인식하기 위해서 따로 체크할 부분이나 다른 설정 방법이 있는지 답변 부탁드립니다.

 

현재 설치된 Resin에서 설정이 불가능하면, Resin을 다시 설치 해야하거나 아니면 체인인증서가 없는 인증서를 설치해야되는지도 궁금합니다.

 

감사합니다.  

____________________________

OS : Linux

Webserver : Resin 3.0.27 단독

웹방화벽 없음

____________________________

[답변]체인인증서 설정 오류 입니다.
관리자 / 2009-03-26 13:44

안녕하세요.. 기술지원팀입니다..

 

체인인증서 설정에 관한 부분은 현재 설정하신 부분과 동일하며

 

your_domain.crt

SecurityServicesCA.crt

GTECyberTrustRoot.crt

 

$ cat your_domain.crt SecurityServicesCA.crt GTECyberTrustRoot.crt > chain.txt
<http port=\"443\">  <openssl>    <certificate-key-file>keys/your_domain.key</certificate-key-file>    <certificate-file>keys/your_domain.crt</certificate-file>            <certificate-chain-file>keys/chain.txt</certificate-chain-file>    <password>****</password>  </openssl></http>
 
다음과 같이 설정하시기 바라며 Open SSL 설치가 되었는지 확인해 보시고
레진의 SSL 모듈이 설치되어 있는지 확인해보시기 바랍니다..
 
다른 방법으로는 2.2.X 대의 SSL 모듈 포함 버전의 아파치로 태스트를 해보시면
인증서가 재대로 동작하는지 알 수 있습니다.
 
 
늘 행복하세요 ^__________________^