[Linux, OpenSSL] 2. OpenSSL 설치와 Apache에 적용

[Linux, OpenSSL] 2. OpenSSL 설치와 Apache에 적용

지난 1번 글에서 언급하지 않았던 OpenSSL 설치에 대한 내용을 올리게 되었습니다.
사실 OpenSSL 설치는 어렵지 않습니다. 잘 따라 하시기 바랍니다.
(강좌에 오류가 있다고 생각하시다면, 조언을 댓글로 남겨주시면 참조하여 수정하도록 하겠습니다.) 

태스트 환경)
운영체제 : Centos 5.3

설치방법에는 크게,
yum, rpm, 소스컴파일 3가지가 있습니다.

소스 파일 다운로드
http://www.openssl.org/source/openssl-0.9.8k.tar.gz

openssl-0.9.8k.tar.tar

1. OpenSSL 설치하기

1. 소스 컴파일)
# tar xvfz openssl-0.9.8k.tar.gz
# cd openssl-0.9.8k
# ./configure --prefix=/usr/local/openssl 
(참고 : prefix는 설치 되어질 폴더의 위치입니다.)
# make
# make install

2. yum을 통한 OpenSSL 설치
yum -y install openssl*

2. Apache와 연동하기.

1. Apache 웹서버를 ./configure 하실 때 ssl을 연동하였다고 가정하고 진행합니다.
(참고 : 아래와 같이 설정하시고 설치하셨어야 OpenSSL을 연동하실 수 있습니다.)
./configure--prefix=/usr/local/apache2 \
--enable-modules=ssl \
--with-ssl=/usr/local/openssl \  <--- openssl을 설치한 폴더
--enable-mods-shared=all \
--enable-so \
--enable-rewrite \
--enable-proxy \
--enable-proxy-ajp \
--enable-proxy-balancer \
--enable-proxy-http \
--enable-proxy-connect \
--enable-ssl \ 

2. Apahce 설치 폴더에 conf에 위치한 httpd.conf 편집하기

LoadModule ssl_module modules/mod_ssl.so
<---------- 이부분이 없다면 좀 이상한건데 일단 적고 파일이 존재하는지 확인 해본다.
... (중략) ...
# Secure (SSL/TLS) connections
Include conf/extra/httpd-ssl.conf <---------- # 주석 해제

<IfModule ssl_module>
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
</IfModule>

3. Apahce 설치 폴더에 conf에 extra 폴더에 위치한 httpd-ssl.conf 편집하기
... (중략) ...
<VirtualHost *:443>            
DocumentRoot "홈페이지 루트 위치 경로"
(루트 폴더의 위치를 입력해줍니다.)

(중략 ----------------------------------------------------)

(* 로 변경해줍니다.)
# 아래부분 찾아서 변경
SSLCertificateFile "/usr/local/apache2/conf/sslkeys/server.crt"      
(server.crt 파일의 위치경로를 입력합니다.)
SSLCertificateKeyFile "/usr/local/apache2/conf/sslkeys/server.key"  
(server.key 파일의 위치경로를 입력합니다.)

4. 서버를 재시동합니다.
service httpd stop
service httpd start

간략하게 service httpd restart

SSL 키의 암호를 입력하시고 시동하시면 작동이 됩니다.

https://서버 아이피 혹은 도메인 주소

잠깐) 여기서 httpd-ssl에서 보시다시피 vhost를 이용하는 것을 확인하실 수가 있겠습니다.
이것을 응용하여 별도로 정리하여 사용하셔도 좋으실 듯 합니다.

---

3. 참고자료(Reference)
1. OpenSSL Official Site, http://www.openssl.org, Accessed by 2009-07-28
2. apache2.2.x + tomcat6.0 + mod_jk1.2.28 + openssl0.9.8k (ssl인증 설치, https), http://tylee82.tistory.com/149 , Accessed by 2009-07-28