centOS5 SSL 인증 관련 너무 골치가 아픕니다...

Question

구버전 OS와 아파치, openSSL을 사용하는 서버에서 서비스하는 웹사이트 보안 인증을 받으려고 하고 있습니다아파치는 버전 2.2.3, openssl 은 0.9.8 버전인데해당 openssl버전은 tls 1.2 , 1.3을 지원하지 않는다고 하고,해당 프로토콜을 사용하려고 하니 적용 전 테스트 결과illegal protocol 'tlsv1.2'에러를 냅니다.그래서 부랴부랴 openssl 버전을 업데이트 하였고openssl version 을 쳤을 때 1.0.2q 로 나옵니다근데 이렇게만 해서 적용되는 것이 아니고새로 업데이트한 openssl 기반으로 아파치를 리빌딩 해주어야 한다고 해서아파치 소스코드도 받아서 리빌딩 해주었습니다.진짜 이 OS에 대해 아무런 지식도 없어서 차근차근 할 수 있는 걸 전부 다 한 느낌인데아직도 tls 1.2 프로토콜을 이용하려면 똑같은 에러가 나옵니다.더 이상 무엇을 놓친건지도 알기 힘들고 디버깅할 좋은 방법도 떠오르지 않습니다...다만 몇가지 걸리는 부분이 있다면 아파치 모듈 mod-ssl (적용되어 있는 버전 확인 등을 하려고 했으나 적용되고 있다는 것만 알아냄)httpd.conf 의 설정 ( _default_에서 sslEngine on, 프로토콜 설정을 한 뒤 vhost에서 해당 도메인으로 또 설정을 하는데, 이 부분에 문제가 있을 수 있음)인증서 구매업체에서 CSR을 제공하는데 이미 적용되어 있는 게 있어서 새로 적용하지 않았음 등입니다...어떤 식으로 이를 해결할지 실마리를 잡을 좋은 방법을 알려주시면 감사합니다 선배님들..

PDO · Answer

centos를 7로 업데이트하시고 (5는 할수는 있으나 불편합니다)ssl은 아래 링크 참조하세요https://jootc.com/p/201901062488

퓨리오사 · Answer

centos 5 에서는 적용할 수 없는 것으로 알고 있는데요.가능한 버전으로 os 업데이트하고 서비스는 문제가 생길 수 있기 때문에 테스트 진행해보셔야할겁니다.

centOS5 SSL 인증 관련 너무 골치가 아픕니다...

2개의 답변

#centos 목록