1. 아파치, mod_ssl 설치
# tar zxvf mod_ssl-2.8.28-1.3.37.tar.gz
# cd mod_ssl-2.8.28-1.3.37
# ./configure --with-apache=../apache_1.3.37 --prefix=/usr/local/www
mod_ssl를 아파치의 DSO로 설치하는 방법입니다.
# cd ../apache_1.3.37 -> 아파치 소스 디렉터리로 이동합니다.
# ./configure --with-layout=Apache
--prefix=/usr/local/www --enable-rule=SHARED_CORE
--enable-module=so --enable-module=ssl
--enable-shared=max
# make
# make install
2. 아파치 환경 설정 ( httpd.conf )
예제는 하나의 웹서버에서 인증서를 여러개를 사용할 시 다중포트를 이용한 구성방법입니다.
ssl의 작동방식 때문에 가상호스트의 80포트 방식처럼 443 포트를 동시에 여러개를 이용할 수 없다고 합니다.
# cat httpd.conf
<VirtualHost _default_:443>
ServerName www.test.com
ServerAlias test.com
SSLEngine on
SSLCertificateFile /usr/local/www/conf/ssl-conf/test_com.crt
SSLCertificateKeyFile /usr/local/www/conf/ssl-conf/test_com.key
DocumentRoot /var/www/html
</VirtualHost>
3. 아파치 구동
#/usr/local/www/bin/apachectl startssl
-> key를 생성할 때 password phrase를 입력하면 아파치가 구동이 됩니다.
해당포트가 제대로 뜨지 않으면 아래 부분에 Listen 포트번호 해주면 뜹니다.
##
## SSL Support
##
## When we also provide SSL we have to listen to the
## standard HTTP port (see above) and to the HTTPS port
##
<IfDefine SSL>
Listen 80
Listen 443
Listen 444
</IfDefine>
4. 페이지 확인
https://www.test.com(도메인명) 또는 https://도메인명:포트번호 해서 제대로 접속되면 성공한 겁니다.
