큐트러스트 SSL에서 판매하는
SSL인증서의 각 웹서버별 설치 가이드 입니다.
- Home>인증서 설치가이드
인증서 설치가이드
Nginx 인증서 설치가이드
1. 인증서 확인
발급된 인증서 파일을 확인합니다.
qtrustssl_com.crt // 인증서
qtrustssl_com.key // 키파일 (CSR을 자동 생성한 경우)
password.txt // 비밀번호 (CSR을 자동 생성하고 개인키 비밀번호를 설정한 경우)
※ CSR을 직접 생성한 경우 키파일을 반드시 가지고 있어야 합니다.
키파일을 분실한 경우에는 인증서를 사용할 수 없으므로 구매 취소 후 인증서를 다시 구매하셔야 합니다.
qtrustssl_com.crt // 인증서
qtrustssl_com.key // 키파일 (CSR을 자동 생성한 경우)
password.txt // 비밀번호 (CSR을 자동 생성하고 개인키 비밀번호를 설정한 경우)
※ CSR을 직접 생성한 경우 키파일을 반드시 가지고 있어야 합니다.
키파일을 분실한 경우에는 인증서를 사용할 수 없으므로 구매 취소 후 인증서를 다시 구매하셔야 합니다.
2. 인증서 설치
nginx.conf 파일 내용을 수정합니다.
server {
listen 443;
server_name localhost;
ssl on;
ssl_certificate /etc/ssl_key/qtrustssl_com.crt;
ssl_certificate_key /etc/ssl_key/qtrustssl_com.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
### 생략 ###
}
listen 443;
server_name localhost;
ssl on;
ssl_certificate /etc/ssl_key/qtrustssl_com.crt;
ssl_certificate_key /etc/ssl_key/qtrustssl_com.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
### 생략 ###
}
3. Nginx 재시작
$ service nginx stop
$ service nginx start
$ service nginx start
4. 서비스 확인
[root@qtrustssl ~]netstat -nap |grep httpd tcp 0 0 :::80 :::* LISTEN 5370/httpd tcp 0 0 :::443 :::* LISTEN 5370/httpd
5. 브라우저에서 확인
실제 인증서를 설치한 도메인으로 접속합니다.
기본 포트(443)로 설치하지 않은 경우 URL에 포트번호를 포함시켜 접속합니다.
Ex) https://www.qtrustssl.com:1234
기본 포트(443)로 설치하지 않은 경우 URL에 포트번호를 포함시켜 접속합니다.
Ex) https://www.qtrustssl.com:1234