써먹는 웹개발
[Tip] HTTP 인증키 crt to pfx, pfx to jks 본문
728x90
반응형
crt 파일로 HTTP 인증키인 jks 파일을 만드는 문법입니다.
1. crt to pfx
|
1
|
dopenssl pkcs12 -export -name 도메인주소 -in 도메인주소.crt -inkey 도메인주소.key -out 도메인주소.pfx
|
cs |
2. pfx to jks
|
1
|
keytool -importkeystore -srckeystore 도메인주소.pfx -srcstoretype pkcs12 -destkeystore 도메인주소.jks -deststoretype jks
|
cs |
- 톰캣인 server.xml에 추가
|
1
2
3
4
5
|
<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreds="150" scheme="https" secure="true" clientAuth="false"
keystoreFile="/리눅스경로/도메인주소.jks"
keystorePass="jks 입력한 비밀번호" sslProtocol="TLS"
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA" />
|
cs |
728x90
반응형
'웹개발 > Tip' 카테고리의 다른 글
| [Tip] Mixed content 문제 해결(https 사이트에서 http 사이트 요청 시 발생하는 보안 문제) (0) | 2023.10.24 |
|---|---|
| [Tip] STS 또는 Intellij에서 Jsp 파일 수정후 서버 재시작 없이 새로고침으로 반영하는 설정방법 (0) | 2023.09.29 |
| [바밀로(Varmilo)] 윈도우 키 안눌러질때 (0) | 2023.06.02 |
| [AWS] EC2에서 Node.js 프로젝트 백그라운드 실행 (0) | 2023.04.03 |
| [Xftp] linux에 node > dotenv 파일 안 옮겨지는 현상 해결방법 (0) | 2023.03.31 |
'웹개발/Tip' Related Articles
more
Comments