- 발급 완료 후에는, 메일첨부 또는 주문상세의 압축파일(zip)에 인증서 파일이 포함되어 있습니다.
- 서버 적용에 필요한 파일들에 대해서, 발급 내역서 PDF 및 루트/체인 설명 PDF를 통해서 미리 숙지해야 합니다.
- 이후 과정 부터는, 서버에 SSL 인증서 설치/적용/확인 절차 입니다. (인터넷에 공개된 설정법과 차이 없음)
cat domain_xxxxx.key.pem(개인키) domain_xxxxx.crt.pem(서버인증서) ca-chain-bundle.pem > unified.domain.pem
* 개인키, 서버인증서, 체인(모두)인증서, 루트 인증서의 pem 내용을 통합하여 1개 pem 파일로 만듭니다.
* 통합된 unified.domain.pem 파일을 Text 편집기로 열어서, PEM 내용간 구분되어 있는지 꼭 확인해야 합니다.
* 루트/체인 인증서는 상품별로 차이가 있으므로, 발급 완료시 첨부된 파일 내역에서 확인 가능합니다.
frontend httpFrontEnd
bind *:443 ssl crt /etc/haproxy/certs/unified.domain.pem
reqadd X-Forwarded-Proto:\ https
haproxy.cfg 파일 편집 저장후, 서비스 재시작 적용
- haproxy -f /etc/haproxy/haproxy.cfg -c
- sudo service haproxy restart
- sudo service haproxy status
* 서버에 SSL 설정 적용 후, 서버를 재시작하여 시작시 오류 또는 경고가 있는지 콘솔/데몬 로그를 필히 확인해야 합니다. (필수 확인 사항)
* SSL 발급 도메인 웹페이지에 https:// 링크 적용을 별도 진행해야 최종적으로 SSL 암호화가 적용됩니다. (개발자,웹디자이너)
* PC 및 스마트폰의 "Chrome / Firefox / IE / Edge" 각 웹브라우져에서 "루트,체인,SSL,TLS" 경고가 발생 하는지 확인해야 합니다.
