CentOS 7에서 아파치와 함께 SSL 인증서 설정하기

CentOS 7에서 Apache와 함께 SSL 인증서 설정하기 가이드

웹사이트의 보안은 오늘날 그 어느 때보다 중요합니다. 사용자 데이터의 안전을 보장하는 것은 웹사이트 운영자의 책임이며, SSL 인증서를 설정하는 것이 그 시작점이에요. CentOS 7 환경에서 Apache와 함께 SSL 인증서를 어떻게 설정하는지에 대해 자세히 알아보도록 하죠.

SSL 인증서란 무엇인가요?

SSL(Secure Sockets Layer) 인증서는 웹 브라우저와 웹 서버 간의 보안 연결을 제공하는 기술이에요. HTTPS 프로토콜은 SSL을 통해 데이터를 암호화하여 안전하게 전송할 수 있도록 돕습니다. 이를 통해 사용자 정보와 거래 데이터를 보호할 수 있죠.

SSL 인증서의 종류

• 자체 서명된 인증서: 무료로 만들 수 있지만, 브라우저에서 경고가 발생할 수 있어요.
• 공식 인증서 기관(CA) 발급: 신뢰할 수 있는 CA에서 발급받아 경고 없이 사용자에게 보안 연결을 제공합니다.

CentOS 7에 Apache 설치

SSL 설정을 시작하기 전에 Apache 웹 서버가 설치되어 있어야 해요. 소프트웨어 패키지를 설치하고 Apache를 실행하는 방법은 다음과 같아요.

bash
sudo yum update
sudo yum install httpd
sudo systemctl start httpd
sudo systemctl enable httpd


이 명령어를 통해 Apache가 설치되고 시작됩니다. Apache가 제대로 작동하는지 확인하기 위해 웹 브라우저에서 서버 IP 주소를 입력하여 초기 페이지가 보이는지 확인해보세요.

SSL 인증서 생성하기

Step 1: OpenSSL 설치

SSL 인증서 생성을 위해 OpenSSL 패키지가 필요해요. 설치 방법은 다음과 같습니다.

bash
sudo yum install openssl


Step 2: 인증서 키와 요청 생성

SSL 인증서를 설치하기 위해서는 개인 키와 인증서 서명 요청(CSR)을 생성해야 해요.

bash
openssl genrsa -out mydomain.key 2048
openssl req -new -key mydomain.key -out mydomain.csr


이 과정에서 도메인 이름, 조직명, 이메일 주소 등의 정보를 입력해야 해요.

Step 3: 인증서 발급

CSR 파일을 가지고 인증서 발급 요청을 담당하는 CA에 제출해야 합니다. CA에서 인증서를 받으면 다음 단계로 넘어갈 수 있어요.

Apache에 SSL 인증서 설정하기

이제 Apache에 SSL 인증서를 설치하고 설정하는 방법을 살펴볼까요.

Step 1: 인증서 및 키 파일 위치

인증서와 개인 키 파일을 안전한 위치에 저장해야 해요. 일반적으로 /etc/ssl/certs/와 /etc/ssl/private/에 저장합니다.

bash
sudo cp mydomain.crt /etc/ssl/certs/
sudo cp mydomain.key /etc/ssl/private/


Step 2: Apache 설정 파일 수정

Apache 설정 파일을 열어 SSL 설정을 추가해야 해요.

bash
sudo nano /etc/httpd/conf.d/ssl.conf


다음 내용을 추가하거나 수정합니다:

apache
<VirtualHost *:443>
DocumentRoot "/var/www/"
ServerName mydomain.com
SSLEngine on
SSLCertificateFile /etc/ssl/certs/mydomain.crt
SSLCertificateKeyFile /etc/ssl/private/mydomain.key
</VirtualHost>


Step 3: 방화벽 설정

Apache SSL 통신을 위해 방화벽에서 443 포트를 열어야 해요.

bash
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload


Step 4: Apache 재시작

설정을 마친 후 Apache를 재시작합니다.

bash
sudo systemctl restart httpd


SSL 인증서 확인하기

SSL 인증서가 제대로 설정되었는지 확인하려면 웹 브라우저를 열고 https://mydomain.com으로 접속해보세요. 브라우저 주소창에 자물쇠 아이콘이 나타난다면 성공적으로 설정된 것입니다.

SSL 인증서 유효성 검사

인증서의 유효성 및 만료일을 확인하려면 다음의 명령어를 사용할 수 있어요.

bash
openssl x509 -in /etc/ssl/certs/mydomain.crt -noout -dates


정리 및 결론

CentOS 7에서 Apache와 함께 SSL 인증서를 설정하는 과정은 어렵지 않아요. 보안을 강화하고 사용자 데이터를 보호하는 데 필수적이죠.

이 과정을 통해 SSL 인증서를 설정하면 웹사이트의 신뢰성을 높이고 사용자 경험을 향상시킬 수 있어요. 이러한 설정은 특히 전자상거래 사이트나 사용자 정보를 다루는 플랫폼에는 필수적입니다.

지금 바로 SSL 인증서를 설정하여 여러분의 웹사이트를 안전하게 보호하세요!

단계	설명
1	Apache 웹 서버 설치
2	OpenSSL 설치
3	SSL 인증서 키 및 요청 생성
4	인증서 발급
5	Apache 설정 파일 수정
6	방화벽 설정
7	Apache 재시작 및 확인

지금 바로 여러분의 웹사이트를 HTTPS로 전환해보세요!