[SSL 설치 가이드] Webtob - WildCard & Multi

1. 다중 SSL인증서 환경 설정

webtbob 환경 파일을 vi로 수정 합니다.

[root@localhost ~]$ vi /usr/local/webapp/webtob/config/http.m

 

*VHOST

eznbiz_ssl  DOCROOT="/usr/local/webapp/webtob/docs/eznbiz/",

               PORT="443",

               * 설명 : SSL 서비스 포트 설정

               SSLFLAG="Y",

               * 설명 : SSL 서비스 사용 설정

               SSLNAME="eznbizssl",

               * 설명 : 사용 할 SSL별칭 설정

               HostName="www.eznbiz.com"

 

korsec_ssl  DOCROOT="/usr/local/webapp/webtob/docs/korsec/",

               PORT="444",

               * 설명 : SSL 서비스 포트 설정

               SSLFLAG="Y",

               * 설명 : SSL 서비스 사용 설정

               SSLNAME="eznbizssl",

               * 설명 : 사용 할 SSL별칭 설정(위의 설정과 동일하게 설정한다.)

               HostName="www.korsec.co.kr"

 

*SSL

eznbizssl  CertificateFile = "/usr/local/webtob/config/eznbiz/www.eznbiz.com.crt",

               * 설명 : 인증서 경로 설정

               CertificateKeyFile = "/usr/local/webtob/config/eznbiz/www.eznbiz.com.key",

               * 설명 : 개인키 경로 설정

               CertificateChainFile = "/usr/local/webtob/config/eznbiz/www.eznbiz.com.ca-bundle",

               * 설명 : 체인 인증서 경로 설정

               CACertificateFile = "/usr/local/webtob/config/eznbiz/www.korsec.co.kr.root-bundle",

               * 설명 : 루트 인증서 경로 설정

               PassPhraseDialog="exec:/root/webtob/ssl/pass.sh"

               * 설명 : 재시작시 비밀번호 입력없이 재시작이 가능하게 한다.

 

*SVRGROUP

htmlg SVRTYPE = HTML

eznbiz_svr SVRTYPE = JSV, VhostName = "eznbiz, eznbiz_ssl"

 

korsec_svr SVRTYPE = JSV, VhostName = "korsec, korsec_ssl"

 

*SERVER

html SVGNAME = htmlg, MinProc = 50, MaxProc = 50, ASQCount = 5

tving_mb SVGNAME = eznbiz_svr, MinProc = 100, MaxProc = 200, ASQCount = 5, SvrChkTime=30

 

*URI

uriexact Uri = "/", MATCH = "exact", Svrtype = HTML, SvrName = html

uri1 Uri = "/", Svrtype = JSV, SvrName = eznbiz, VhostName = eznbiz

uri2 Uri = "/", Svrtype = JSV, SvrName = eznbiz, VhostName = eznbiz_ssl

uri3 Uri = "/", Svrtype = JSV, SvrName = korsec, VhostName = korsec

uri4 Uri = "/", Svrtype = JSV, SvrName = korsec, VhostName = korsec_ssl

* 설명 : JEUS연동 설정

 

*LOGGING

log1 Format = "DEFAULT", FileName = "/webtob/log/eznbiz/access.log_%M%%D%%Y%", Option = "sync"

log2 Format = "ERROR", FileName = "/webtob/log/eznbiz/error.log_%M%%D%%Y%", Option = "sync"

log3 Format = "%h %l %u %t \"%r\" %>s %b \ %D", FileName = "/webtob/log/eznbiz/access.log_%M%%D%%Y%", Option = "sync"

log4 Format = "SYSLOG", FileName = "/webtob/log/system.log_%M%%D%%Y%", Option = "sync"

log5 Format = "DEFAULT", FileName = "/webtob/log/korsec/access.log_%M%%D%%Y%", Option = "sync"

log6 Format = "ERROR", FileName = "/webtob/log/korsec/error.log_%M%%D%%Y%", Option = "sync"

 

*ERRORDOCUMENT

503 status = 503, url = "/503.html"

404 status = 404, url = "/404.html"

403 status = 403, url = "/403.html"

:wq!

 

 

2. 패스워드 쉘 생성하기.

패스워드를 자동으로 입력하게 하는 쉘을 생성합니다.

[root@localhost ssl]$ vi pass.sh 

#!bin/sh

echo password 

 

wq!

* 설명: echo “password” 를 입력하도록 한다.

 

 

3. 서비스 재기동

환경 파일을 컴파일 후 재기동합니다.

[root@localhost ~]$ wscfl –i http.m 

* 설명 : 환경파일 컴파일

 

urrent configuration:

Number of client handler(HTH) = 1

Supported maximum user per node = 4047

Supported maximum user per handler = 4047

Successfully created the configuration file (/root/webtob/config/wsconfig) for node eznbiz.

The host name of the running machine is eznbiz.

 

[root@localhost webtob]# wsdown

* 설명: 서버를 종료하도록 한다.

 

Do you really want to shut down WebtoB? (y : n): y

 

WSDOWN for node(localhost) is starting: 

WSDOWN: SERVER(html:1) downed: Fri Jan 1 00:00:00 2016

WSDOWN: SERVER(html:0) downed: Fri Jan 1 00:00:00 2016

WSDOWN: SERVER(cgi:11) downed: Fri Jan 1 00:00:00 2016

WSDOWN: SERVER(ssi:21) downed: Fri Jan 1 00:00:00 2016

WSDOWN: SERVER(ssi:20) downed: Fri Jan 1 00:00:00 2016

WSDOWN: SERVER(cgi:10) downed: Fri Jan 1 00:00:00 2016

WSDOWN: HTL downed: Fri Jan 1 00:00:00 2016

WSDOWN: HTH downed: Fri Jan 1 00:00:00 2016

WSDOWN: WSM downed: Fri Jan 1 00:00:00 2016

 

[root@localhost webtob]# wsboot

* 설명: 서버를 시작하도록 한다.

 

Booting WebtoB on node (eznbiz)

Welcome to WebtoB demo system. It will expire on 2099/12/31

Today is 2016/06/07

Starting WSM at Fri Jan 1 00:00:00 2016

Starting HTL at Fri Jan 1 00:00:00 2016

Starting HTH at Fri Jan 1 00:00:00 2016

Current WebtoB Configuration:

Number of client handlers (HTH) = 1

Supported maximum user per node = 4047

Supported maximum user per handler = 4047

Starting SVR(htmls) at Fri Jan 1 00:00:00 2016

Starting SVR(htmls) at Fri Jan 1 00:00:00 2016

Starting SVR(cgis) at Fri Jan 1 00:00:00 2016

Starting SVR(cgis) at Fri Jan 1 00:00:00 2016

Starting SVR(ssis) at Fri Jan 1 00:00:00 2016

Starting SVR(ssis) at Fri Jan 1 00:00:00 2016

 

 

 

4. 포트 확인

[root@localhost ~]# netstat -na | grep httpd

tcp 0 0 :::80 :::* LISTEN

tcp 0 0 :::443 :::* LISTEN

 

 

5. 인증서 확인

443포트 Listen 된 상태에서 아래의 명령어를 사용하여 로컬에서 인증서를 확인 합니다.

[root@localhost ~]#echo "" | openssl s_client -connect localhost:443 | openssl x509 -noout -dates 

 

depth=2 C = US, O = GeoTrust Inc., CN = GeoTrust Global CA

verify error:num=20:unable to get local issuer certificate

verify return:0

notBefore=Jan 1 00:24:14 2016 GMT               #인증서 시작일 

notAfter=Dec 31 :38:20 2017 GMT               #인증서 만료일 

 

설명 : 로컬에서 인증서 출력이 정상적이고 외부에서 https://[도메인]으로 브라우저 접속 시 통신이 되지 않을 경우 내부 방화벽(예. iptables), 외부 방화벽 등에 SSL포트가 Allow (또는 웹방화벽에 인증서가 설치가) 되어 있는지 확인 합니다.

 

< 목록으로

이지앤비즈 원격지원 프로그램 다운로드

X

이지앤비즈 원격지원

고객님의 PC에 원격접속하여 문제를 신속히 해결해 드립니다.

1

원격지원 클라이언트 프로그램을
다운로드 후 실행한다. (KPOST_QS.exe)

원격지원 다운로드 Windows용 클라이언트 Mac용 클라이언트

다운로드 후 실행이 안 되는 고객님은 고객센터 1522-4693로 문의주시기 바랍니다.

2

원격지원 클라이언트 프로그램을
다운로드 후 실행한다. (KPOST_QS.exe)

원격지원

TOP