SonMan's IT BBS: OpenSSL : IIS7 에서 OpenSSL 을 이용해 Https 구성 하기.

참고로 여기서는 실제 운영서버를 위한것이 아니라, 사설 인증을 이용해 테스트 용도의 개발 서버 구축을 위한 것이다. (즉, 완전한 설치법은 아님. 단지, 인증서 설치가 대충 이런식으로 진행된다는 것.)

원래는 공인 인증 기관에서 인증서를 발급받아야 겠으나, 이건 테스트용이므로 OpenSSL 을 이용해 자체 인증서를 쓴다.

일단 OpenSSL 을 설치한다.

배포처 : https://code.google.com/archive/p/openssl-for-windows/downloads

여기서 자신의 운영체체에 맞는 프로그램을 다운 받으면된다. (32bit 혹은 64bit)
일반적으로는 openssl-0.9.8k_X64.zip 를 사용하나, 간혹 인증키가 다르게 발급되는 경우가 있다면 openssl-0.9.8e_X64.zip 를 사용하면 된다고 한다.

다운 받은 파일을 압축을 풀어 적당한 디렉토리로 이동한다.

그런 다음, "bin" 폴더안의 "openssl.exe" 를 실행하면 되는데, 나의 경우 현재 디렉토리에서 "bin" 이라는 디렉토리를 붙여서 실행했는데, 이건 저기 있는 "openssl.cnf" 의 위치를 지정하기 편하게 하기 위해서 그런것일 뿐 별 다른 의미는 없다.

즉, 지정할 파일 경로와 저장할 파일 경로를 주의 해서 지정한다면 어디에서 실행 해도 별 상관은 없다.

genrsa -out 저장파일명 1024

이 명령을 실행해 개인키를 생성한다.

"openssl.exe" 를 실행하 위치에, 개인키 파일이 생성된 것을 확인할 수 있다.

req -config 환경파일 -new -x509 -days 기간 -key 개인키 -out 생성키파일명

이렇게 공개키를 생성한다.
개인키는 조금전에 생성한 파일을 지정하면 되고, days 옵션은 사용기간을 지정하는데, 여기서는 10년을 지정하였다.

그리고 공개키를 만드는 중에 몇가지 입력을 받는데, 대부분 그다지 신경쓸 필요는 없으나, Common Name 를 주의 해서 만들어야 한다.

여기서는 테스트 용이라 아무값도 넣지 않았지만, 원래는 사용할 도메인을 정확히 넣어야 한다. 만약 잘못 넣었을 경우 정확한 작동을 보장 할 수 없다.