AM0530

1. SSL인증시 CNAME 방식으로 인증하는 방법 참고: 한비로SSL https://www.comodossl.co.kr/products/comodo-ssl-dcv.aspx Sectigo(COMODO) 인증서 DCV 확인 및 설정 방법 - HanbiroSSL ※ 영문 메일로 발송되므로, 수신 거부 / 스팸 처리나 삭제 처리되지 않도록 유의해 주시기 바랍니다. ※ 수신 계정의 메일함 용량 부족이나, 메일 서버 작동 문제로 반송 처리되지 않게 해 주시 www.comodossl.co.kr 2. 방법 : 도메인을 관리하는 사이트(ex.메일플러그 등)에서 MD5HASH, SHA2HASH로 CNAME을 추가한다. MD5HASH : 9123 SHA2HASH : F4abc 도메인 : www.korea.co.kr 인경우..

1. 상황 : ssl 결제 (DCV 인증방법 : HTTP인증으로 선택) 후, 인증 안내 메일 수신 > 인증용 txt 를 ssl을 인증받으려는 도메인 서버의 /www/.well-known/pki-validation에 업로드 * 인증용 MD5HASH가 있는 TXT파일은 SSL인증 안내메일에서 다운로드 가능 > HTTP 인증 주소(http://도메인/.well-known/pki-validataion/MD5HASH코드.txt)로 접속시 접속되나 https:// 로 접속됨 => http://로 접속되야 한다. 2. 해결 : 2-1. httpd.conf 파일에서 http:// -> httpd:// 자동 변환 off 2-2. SETIGO사 IP를 iptables에 80pot 접근 허용으로 등록 2-1. httpd.c..

1. 이슈 : 인증서 적용절차를 모두 진행했는데도 https로 접속안됨 (CSR 자동생성 발급 SSL 적용) *CSR 자동생성 발급 SSL 적용을 할 경우 개인인증서를 따로 등록할 필요는 없고 인증서 발급 후, 인증서 파일을 서버에 업로드하고 httpd.conf, ssl.conf 파일만 설정하면 된다. - 아파치에 openssl, mod-ssl 설치 - httpd.conf 파일 설정 - ssl.conf 파일 설정 2. 해결방법: KT Cloud에서 해당 도메인 port 설정 - 왼쪽 메뉴 > Server > Networking > 해당 도메인 선택 > [접속설정] 클릭 아래와 같은 팝업창이 뜨는데, 이때 SSL을 적용하는 PORT 를 사설 PORT와 공인 PORT에 입력하면 된다.