Apache 웹 서버를 실행하는 CentOS 7에서 SSL을 암호화하도록 설치하는 방법

• 소개
• 전제 조건
• 종속 모듈 설치
• Let 's Encrypt 클라이언트 다운로드
• SSL 인증서 획득 및 구성
• 자동 인증서 갱신 구성
• 결론

소개

이 학습서에서는 Apache 웹 서버에 TLS / SSL 인증서를 설치하는 절차를 학습합니다. 완료되면 서버와 클라이언트 간의 모든 트래픽이 암호화됩니다. 이것은 전자 상거래 사이트 및 기타 금융 서비스를 온라인으로 보호하는 표준 관행입니다. Let 's Encrypt는 무료 SSL을 구현하는 선구자이며이 경우 인증서 공급자로 사용됩니다.

전제 조건

이 안내서를 시작하기 전에 다음이 필요합니다.

• CentOS 7 VPS에 대한 SSH 루트 액세스
• 도메인 및 가상 호스트가 올바르게 구성된 Apache 웹 서버
• 루트가 아닌 sudo 사용자

종속 모듈 설치

certbot을 설치하려면 기본적으로 사용할 수 없으므로 EPEL 리포지토리를 설치해야하며 mod_sslApache가 암호화를 인식해야합니다.

sudo yum install -y epel-release mod_ssl

Let 's Encrypt 클라이언트 다운로드

다음으로 EPEL 리포지토리에서 certbot 클라이언트를 설치합니다.

sudo yum install python-certbot-apache

SSL 인증서 획득 및 구성

Certbot은 SSL 인증서 관리를 매우 쉽게 처리합니다. 제공된 도메인에 대한 새 인증서를 매개 변수로 생성합니다.

이 경우 example.com인증서가 발급 될 도메인으로 사용됩니다.

sudo certbot --apache -d example.com

여러 도메인 또는 하위 도메인에 대해 SSL을 생성하려면 다음 명령을 사용하십시오.

sudo certbot --apache -d example.com -d www.example.com

참고 : 첫 번째 도메인은 기본 도메인이어야합니다 (예 :) example.com.

인증서를 설치하면 인증서 세부 사항을 사용자 정의 할 수있는 단계별 안내서가 제공됩니다. 기본 프로토콜로 강제 HTTPS또는 종료 중에서 선택할 수 있습니다 HTTP. 보안상의 이유로 이메일 주소도 제공해야합니다.

설치가 완료되면 비슷한 메시지가 나타납니다.

IMPORTANT NOTES:
- If you lose your account credentials, you can recover through
emails sent to user@example.com.
- Congratulations! Your certificate and chain have been saved at
/etc/letsencrypt/live/example.com/fullchain.pem. Your cert
will expire on 2019-04-21. To obtain a new version of the
certificate in the future, simply run Let's Encrypt again.
- Your account credentials have been saved in your Let's Encrypt
configuration directory at / etc / letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also have certificates and private keys obtained by Let's
Encrypt so regular backups of this folder is ideal.
- If you like Let's Encrypt, please consider supporting our work by:

자동 인증서 갱신 구성

인증서는 90 일 동안 유효합니다. 문제가 발생하지 않도록 60 일 이내에 갱신하는 것이 좋습니다. 이를 달성하기 위해 certbot은 귀하의 갱신 명령을 지원합니다. 인증서가 만료 후 30 일 미만인지 확인합니다.

sudo certbot renew

설치된 인증서가 최신 인증서 인 경우 certbot은 만료 날짜 만 확인합니다.

Processing  /etc/letsencrypt/renewal/example.com.conf
The following certs are not due for renewal yet:
    /etc/letsencrypt/live/example.com/fullchain.pem (skipped)
No renewals were attempted.

이 갱신 프로세스를 자동화하기 위해 cronjob을 설정할 ��� 있습니다. 먼저 crontab을 엽니 다.

sudo crontab -e

이 작업은 매주 월요일 자정에 안전하게 실행되도록 예약 할 수 있습니다.

0 0 * * 1 / usr / bin / certbot renew >> /var/log/sslrenew.log

스크립트의 출력이 /var/log/sslrenew.log파일 로 파이프 됩니다.

결론

무료 SSL 인증서를 구현하여 Apache 웹 서버를 보호했습니다. 이제부터는 서버와 클라이언트 간의 모든 트래픽이 암호화됩니다.