[뭘, 이런걸 다?] SSL 인증서 신청을 위한 CSR 생성 방법/신청 정보 보기/인증정보 일치여부 확인하기

[doortts]

@doortts (doortts) 님이 작성한 게시글입니다. ---

CSR 파일 생성

openssl req -nodes -newkey rsa:2048 -keyout my-server.key -out my-server.csr

• 시대 흐름에 맞게 2048bit 이상으로 키 생성
• wild card 인증서일 경우에는 CN(Common Name) 작성시에 *. 을 앞에 붙일 것 예)

  Common Name (e.g. server FQDN or YOUR name) []:*.yona.io

• A challenge password 는 csr 파일에서 바로 보이므로 서버 password 와 다르게 만들고 해당 환경의 패스워드 체계를 유추할만한 형태로 만들지 말것!
  • 잘 모르겠으면 차라리 적지말자

CSR(Certificate Signing Requests) 파일 잘 만들어 졌는지 확인하기

openssl req -in my-server.csr -noout -text

SSL 인증서 파일(.crt), Private key 파일(.key), CSR 파일 인증정보 일치여부 확인하기

openssl x509 -noout -modulus -in certificate.crt | openssl md5
openssl rsa -noout -modulus -in privateKey.key | openssl md5
openssl req -noout -modulus -in CSR.csr | openssl md5

세 값이 모두 일치해야 하나의 세트 완성

참조링크

• What is a CSR (Certificate Signing Request)?
• CSR Decoder
• Certificate Key Matcher