IT달공

1. 인증서 파일 변환$ lshlgong.crt hlgong.key$ openssl pkcs12 -export -in hlgong.crt -inkey hlgong.key -out hlgongpcs.p12 -name tomcatEnter Export Password:Verifying - Enter Export Password:$ lshlgong.crt hlgong.key hlgongpcs.p122. 인증서 파일 적용$ cd /data/gradle/gradle-8.11.1/app/src/main/resources$ vim application.properties...#SSL 인증서 등록server.ssl.key-store-type=PKCS12server.ssl.key-store=file:/data/op..

1. Openssl 설치// 현재 설치 되어있은 openssl 삭제$ apt-get --purge autoremove openssl//openssl 재설치$ wget https://github.com/openssl/openssl/releases/download/openssl-3.4.0/openssl-3.4.0.tar.gz --no-check-certificate$ gzip -d openssl-3.4.0.tar.gz$ tar -xvf openssl-3.4.0.tar$ cd openssl-3.4.0/$ ./config shared$ make$ make install $ vim /etc/ld.so.conf.d/openssl-3.4.0/usr/local/openssl/lib64$ ldconfig -v$ ln ..

1. LB 생성Spring Boot 내장 Tomcat에 AWS 서비스를 사용하여 인증서를 등록하고자 한다.EC2 → 로드밸런싱 → 대상 그룹 → 대상 그룹 생성그룹 세부 정보 지정대상 유형 선택 : 인스턴스대상 그룹 이름 : ssl-test-tg프로토콜, 포트 : HTTP, 80VPC : 대상 인스턴스가 있는 VPC 선택상태 검사 프로토콜 : HTTP대상 등록인스턴스 선택선택한 인스턴스를 위한 포트 : 8080아래에 보류중인 것으로 포함 클릭대상 그룹 생성EC2 → 로드밸런싱 → 로드밸런서 → 로드밸런서 생성Application Load Balancer 생성기본 구성로드밸런서 이름 : ssl-test-lb체계 : 인터넷 경계네트워크 매핑VPC : 대상 인스턴스가 있는 VPC 선택가용 영역 및 서브넷 선택..

NCP에서 LoadBalancer에 연결되어 있는 SSL 인증서 교체하는 방법을 VPC와 Classic으로 나누어서 공유드립니다. Ceritificate Manager란? NCP에서는 SSL 인증서 관리를 하기 위해서 Certificate Manager라는 서비스를 제공해줍니다. Certificate Manager에서 외부 인증서를 등록 후 바로 LoadBalancer로 연결하여 SSL 인증서 관리를 더 편하게 할 수 있습니다. Certificate Manager에 SSL 인증서 등록 LB에 등록된 SSL 인증서를 교체하기 위해서는 우선 Certificate Manager에 외부인증서 등록을 해주어야합니다. 콘솔에서 Certificate Manager를 들어간 다음 왼쪽 위에 외부 인증서 등록을 클릭해줍..