어느날 http를 https로 바꾸는 작업을 하게됐다. s하나 붙이는건데 왜이리 어렵던지 인터넷에서 찾고 다 따라해도 되지않고 그러다 성공을 했는데
zerossl에서 무료인증을 받았고 인증서를 받는 방법은 인터넷에서 찾아보길 바란다
나는 ssl인증서를 받은 후 openssl을 이용해 .keystore를 얻고 서버에 설정하는 방법을 쓰고자 한다 서버는 톰캣을 사용했다.
그러므로 openssl과 인증서를 받아둔 상태라고 가정하고 진행한다
openssl을 다운받은 경로에 bin을 찾아가 openssl.exe를 관리자권한으로 실행한다 이 때 zerossl에서 다운받은 ssl인증서 파일들을 bin폴더에 넣어둔다.
그래야 따로 폴더를 찾아가는 일을 안해도 되기 때문이다.
위처럼 됐다면 아래의 명령어를 입력한다
pkcs12 -export -in certificate.crt -inkey private.key -out .keystore -name tomcat
했다면 아래처러 비밀번호를 설정해야 하는데 나는 눌러도 입력이 보이지 않길래 왜이러지 하고 삽질을 많이했다 입력이 되고있으니 잘 입력하고 엔터를 치면 재확인이 뜬다.
재확인까지 끝났으면 bin폴더에 .keystore 생성돼있을것이다 이것을 서버에 등록시키는 작업이 남았다
아까의 .keystore를 원하는 경로에 따로 저장시키고 그 경로를 위 사진처럼 입력하고 openssl에서 입력했더 비밀번호를 password에 입력하면 등록이 끝난다
zerossl은 90일기간의 인증서를 3번 무료로 받을 수 있다 총 9개월이란 기간이지만 잠시동안 사용하기엔 충분한 것 같다 다만 3개월마다 이 방법을 통해 인증서를 재발급받고 등록해줘야 한다.
