이 글에서는 루트 인증서 및 서버 인증서 생성 방법에 대해 설명합니다. openssl을 사용하므로, 사전에 미리 설치해야 합니다. 루트 인증서 생성 1. 개인키 생성 루트 인증서의 개인키 파일을 생성합니다. 도중에 입력하는 비밀번호는 추후에 서버 인증서 생성 시 사용되므로 잊으면 안됩니다. $ openssl genrsa -des3 -out rootca.key 2048 Generating RSA private key,…
이 포스트는 CentOS Stream 8을 기준으로 작성되었습니다. 필수 패키지 설치 컴파일에 필요한 필수 패키지를 먼저 설치합니다. sudo yum install gcc make openssl-level pcre-devel expat-devel 다운로드 Apache 공식 홈페이지에서 httpd 소스를 다운로드합니다. (https://httpd.apache.org/download.cgi) 추가적으로 컴파일할때 필요한 apr, apr-util 소스도 같이 다운로드합니다. (https://apr.apache.org/download.…
2021년 9월 30일 Let's Encrypt에서 사용중인 DST Root X3 루트인증서가 만료되었습니다. 이로 인해 Synology DSM에서 신규 Let's Encrypt 인증서 발급 시, 대상 서버에서 응답이 없습니다. 나중에 다시 시도하십시오. 라는 오류와 함께 인증서를 발급할 수 없습니다. 원인을 간단히 설명하면 DSM 6.2.4-25556 이하 버전에서는 Let's Encrypt에서 사용하는 ISRG Root X1…
ssh를 이용하여 원격지에 접속 시, 비밀번호 입력 없이 접속할 수 있습니다. production 서버에서는 귀찮더라도 비밀번호를 이용합시다. (너무 위험함) 인증에 필요한 RSA 키 생성 ssh-keygen 툴을 이용하여 rsa 키 페어를 생성합니다. 중간에 passphrase를 입력하면 원격지에 접속 시마다 암호를 물어보니 그냥 Enter를 눌러 건너뛰어줍니다. MacBook-Pro:~ leenit$ ssh-keygen -t rsa Generating public/private…
Certbot 에서는 쉽고 빠르게 인증서 발급을 할 수 있도록 클라이언트를 제공하고 있습니다. 이 블로그도 Let's Encrypt의 Certbot으로 인증된 인증서를 사용하고 있습니다. 본 포스팅은 Ubuntu 17.04, Nginx 기준으로 작성되었습니다. 설치법은 Nginx On Ubuntu 17.04 Installation 를 참조하였습니다. Certbot 사이트에 들어가면 다음과 같은 화면이 반겨줍니다. 중간 Select Box에서 Nginx 와…
지난 포스트에서는 Ghost 블로그 설치하는 방법을 알아보았습니다. 그럼 이제 블로그를 관리하는 admin 계정과 외부에서 접속할 수 있게 설정하는 방법에 대한 포스트를 진행하도록 하겠습니다. 본 포스트는 Ubuntu 17.04 기준으로 작성되었으며, nginx 설정 기준으로 진행합니다. Ghost 설치를 참조하였습니다. 먼저, admin 계정 생성을 위해 admin 사이트로 이동합니다. 이미 도메인서버 설정을 마치신 분은…
지금까지 Tistory 블로그를 이용하면서 저에게 제일 불편했던 점이 글쓰기이였던 것 같습니다. 폰트 설정이나 이미지 효과, 사용자 유입통계 같은 편리한 기능과 각종 플러그인 지원이 있지만, IT 블로그 특성상 다 필요없다는 것을 느꼈습니다. 그래서 개인서버도 있으니 직접 블로그를 운영해 내 마음대로 꾸며보자 라는 생각으로 찾게된 것이 Ghost와 jekyll 이였습니다. 먼저 Ghost 블로그부터…