Let's Encrypt는 무료로 SSL/TLS 인증서를 발급해 주는 인증 기관(Certificate Authority, CA) 이다. Let's Encrypt를 이용하면 복잡한 과정없이 무료로 빠르게 SSL 인증서를 설치해서 웹 서비스에 적용 할 수 있다. 우분투 리눅스에서 NginX 웹서버 기반으로 SSL 인증서를 설치하는 방법을 알아보자.
예전에는 ...
(2019년 8월 25)현재 joinc.co.kr사이트는 에 등록해서 사용하고 있다.(거의)무중단으로 이전하기를 원했고 우선 도메인을 이전하기로 했다. 아래와 같은 구성이 될 것이다. DNS 관리 기관을 이전하지는 않을 것이다. joinc.co.kr 도메인 질의를 Route 53으로 위임 할 것이다. 위 그림을 보자. 원래 joinc.co.kr 도메인에 대...
2017년 1월 초, 그동안 문제 없이 돌던 사이트에 경고메시지가 뜨기 시작했다. 구글이 https를 적용하지 않은 사이트에 접속할 경우 "안전하지 않음(Not Secure)" 표시를 띄워서 사용자들에게 경고하기로 결정 했다. 서비스 사용에는 문제가 없으나 기분이 좋지는 않을 테다. 어차피 해야 할 것 SSL 인증서를 올리기로 했다.몇 개 공짜 SSL을 제...
사설 SSL 인증서 만들기개인이 사용할 서버의 인증서를 굳이 비용이 들어가는 공인 인증기관에 요청할 필요는 없다. 이럴때는 사설 SSL 인증서를 만들어 사용하자. 먼저 SSL Handshake과정을 확인해 보자. 1. 클라이언트가 서버에 연결하면, 먼저 인증서를 요청하게 된다. 인증서는 유저가 선택한 사이트를 신뢰할수 인증한다는 것이다. 엄격히 신뢰있다는...
RSA, DSA Key 교환을 이용한 ssh 로그인perl 의 모듈을 이용해서 자동로그인 하는 프로그램을 만들 수도 있지만, 좀 많이 귀찮습니다. 게다가 보안에도 문제가 좀 있는 찜찜한 방법입니다. 다수의 서버를 관리하기에는 좋은 방법이 아닙니다. 의 dsa/rsa 키를 이용하면 아이디/패스워드 입력 없이 안전한 로그인 환경을 만들 수 있습니다. 이 방법...
5 POSTS HERE
Let's encrypt로 SSL 인증서 관리하기
Let's Encrypt는 무료로 SSL/TLS 인증서를 발급해 주는 인증 기관(Certificate Authority, CA) 이다. Let's Encrypt를 이용하면 복잡한 과정없이 무료로 빠르게 SSL 인증서를 설치해서 웹 서비스에 적용 할 수 있다. 우분투 리눅스에서 NginX 웹서버 기반으로 SSL 인증서를 설치하는 방법을 알아보자. 예전에는 ...
joinc.co.kr에 대한 DNS 서비스를 Route 53으로 설정
(2019년 8월 25)현재 joinc.co.kr사이트는 에 등록해서 사용하고 있다.(거의)무중단으로 이전하기를 원했고 우선 도메인을 이전하기로 했다. 아래와 같은 구성이 될 것이다. DNS 관리 기관을 이전하지는 않을 것이다. joinc.co.kr 도메인 질의를 Route 53으로 위임 할 것이다. 위 그림을 보자. 원래 joinc.co.kr 도메인에 대...
Let's Encrypt를 이용한 Free SSL 인증서 사용
2017년 1월 초, 그동안 문제 없이 돌던 사이트에 경고메시지가 뜨기 시작했다. 구글이 https를 적용하지 않은 사이트에 접속할 경우 "안전하지 않음(Not Secure)" 표시를 띄워서 사용자들에게 경고하기로 결정 했다. 서비스 사용에는 문제가 없으나 기분이 좋지는 않을 테다. 어차피 해야 할 것 SSL 인증서를 올리기로 했다.몇 개 공짜 SSL을 제...
사설 SSL 인증서 만들기
사설 SSL 인증서 만들기개인이 사용할 서버의 인증서를 굳이 비용이 들어가는 공인 인증기관에 요청할 필요는 없다. 이럴때는 사설 SSL 인증서를 만들어 사용하자. 먼저 SSL Handshake과정을 확인해 보자. 1. 클라이언트가 서버에 연결하면, 먼저 인증서를 요청하게 된다. 인증서는 유저가 선택한 사이트를 신뢰할수 인증한다는 것이다. 엄격히 신뢰있다는...
RSA, DSA Key 교환을 이용한 ssh 로그인
RSA, DSA Key 교환을 이용한 ssh 로그인perl 의 모듈을 이용해서 자동로그인 하는 프로그램을 만들 수도 있지만, 좀 많이 귀찮습니다. 게다가 보안에도 문제가 좀 있는 찜찜한 방법입니다. 다수의 서버를 관리하기에는 좋은 방법이 아닙니다. 의 dsa/rsa 키를 이용하면 아이디/패스워드 입력 없이 안전한 로그인 환경을 만들 수 있습니다. 이 방법...