ssl서버설치 하려고합니다.

ssl 은 구축이 되있고 인증서만 바꿔주면 되는 건가요?
아니면 ssl 설치를 해야되나요. ssl 설치 할때 위와 같은 현상이 있는 이유는 "http" 가 하드코딩
되어있는 경우 "https"로 접속되면서 해당로직이 먹통이 되는 경우도 있고 그밖에도 그냥 설치로
끝나지 않을경우가 더러 있습니다.(이래서 환경변수를 잘만들어둬야됨;;)

우분투를 설치하시는 분이 /etc/ssl이라는 폴더가 있는데, 여기에 뭐가 있는것 같아요.open ssl파일도 있구요. 443포트가 https포트인것 같은데, 이게 사용중으로 나오거든요. https접속하면 경고문구가 나오는데, 접속하면 거부메세지가 나옵니다.그러니 인증서만 바꿔주면 되는것 같은데.실력없는 제 짐작입니다.^.^

제 주소가 sckr.org입니다. https로 접속한번 해보세요. 이런경우 인증서만 바꿔주면 되지 않을까하는..

무료로 했다가는 아무래도 에감이 안좋아 유료로 해볼려고합니다.

ssl 이제는 넘어야 할 산이네요.....^^
이제라도 공부를 위해서 한번쯤 작업을 해 봐야 겠습니다.

SSL 의 경우 centos 랑 fedora 만 주로 써서리 ... 우분투라도 크게 다르진 않을거라 생각합니다.

1. 인증서의 경우 제 짧은 경험에는 *:443 이라든지 *:포트 의 방법으로 설정을 해야 합니다.

http.conf 쪽에 네임서버 하나 추가 (일반 443 이거나 사용자 정의 포트 설정)
그리고 리스너 포트 추가 (또는 ssl .conf 자체에서 추가 하실수도 있습니다)

ssl.conf 쪽에 본인의 key 및 인증서 업체에서 보내준 파일 및 ca 파일 내지 업체 부분의 Ca root 파일

그후 방화벽을 사용중이시면 방화벽에서 port open 해주시고 아파치 재시작 하시면 거의 적용 됩니다.

말은 참 쉬운데 삽질이 좀 따라가는게 흠이더군용

처음에는 조금 힘들었는데 조금 지나서 몇번 설치하니 쉬워 지더군요..

그리고 일반 key 를 사용하시면 재시작시나 시작시에 암호를 묻습니다 -_-;; (1개면 뭐 그래도 참을만 할지 모르나 서버를 저는 12시에 재시작 하게 해두었는데... 매일밤 12시 마다 하기 귀찮아서 백업을 하나 받아두고 key 파일의 암호를 날려 버렸습니다... (이 작업 안해주시면 무지 귀찮아지는 ...)

1개의 서버라도 재시작을 하는 작업을 수동으로 하실 경우가 아니라 자동으로 하셔야 하신다면 위 작업은 해주시는게 정신건강에 참~~~~~~~~ 좋습니다.


참고 자료는 https://www.comodossl.co.kr/Certificate/SSL-Installation-Guides.aspx 이곳을 참조해 보시면 거의 모든 과정은 다 얻으실수 있을듯 합니다.

인증서만 설치하는거면 제가 해드리겠습니다.
현재 https 로 접속시 사용자 페이지가 열리지 않는문제는 왜그런건지 파악하셨나요;;

반드시 회원가입사이트면 ssl를 해야 하는것은 아닙니다.
비영리, 개인정보를 받지 않는 사이트라면 굳이 안하셔도 됩니다.
개인정보를 받지 않는다는것은 페이스북 같이 이메일, 비밀번호, 이름 등 민감정보를 제외한
요정도만 받고 운영되는 사이트를 말합니다.

비영리사이트면 회원가입이 있더라도 ssl 안해도 된다는 말씀이신가요??

쩝...하루에도 ssl 인증서 설치를 3개에서 4개는 하는것 같은데 ㅋㅋ