centos7 사설 인증서 설치

사설 인증서 생성 방법 : https://www.lesstif.com/pages/viewpage.action?pageId=6979614

# 개인 키 생성 
openssl genrsa -des3 -out karint_deev.key.org 2048

# 개인키 패스워드 제거 처리
openssl rsa -in karint_deev.key.org -out karint_deev_nopass.key

# ssl 인증서 생성 ( karint_deev.crt 파일이 생성됨)
openssl req -new -x509 -key ./karint_deev_nopass.key  -sha256 -out ./karint_deev.crt -days 3650 -reqexts v3_req -extensions v3_ca -config ./karint_deev_csr.conf

 

위의 블로그를 따라서 crt 파일이 생성되면 아래 명령어를 실행하면 사설 인증서를 설치할 수 있다.

$ sudo cp test.crt /etc/pki/ca-trust/source/anchors/
$ sudo update-ca-trust enable
$ sudo update-ca-trust extract

 

인증서를 설치한후에는 서비스 재시작이 필요하다.