[해킹보안]TLS를 사용하는 웹 서버(apache mod_ssl)의 설치

소개글

OpenSSL을 사용하여 개인서버 certificate를 생성, TLS(SSL)을 지원하는 web server를 설치, 시험한다.
mysql을 설치하고 SQL을 사용하여 간단한 web bbs를 만들어 본다. 단, BBS의 사용자를 확인(authentication)하는 부분은 password가 노출되지 않도록 한다

목차

1. TLS를 사용하는 웹 서버(apache mod_ssl)의 설치(6단계)
2. mysql 설치 및 web bbs 작성(6단계)

본문내용

TLS를 사용하는 웹 서버(apache mod_ssl)의 설치

①.apache와 mod_ssl 설치를 위해서 http://www.apache.org/ 사이트에서 apache_1.3.31.tar.gz 와 mod_s니_2.8.17-1.3.31.tar 파일을 다운로드 받는다. 다운로드를 받으면 root 디렉토리에 아래와 같이 다운로드 된 것을 확인 할수 있다. 소스파일을 tar zxvf 옵션을 이용해서 압축을 해제하면 apache_1.3.31 과 mod_ssl-2.8.17-1.3.31 이라는 디렉토리가 생성된다.


②.PHP를 설치하기에 앞서 먼저 Apache 설정을 해야한다. PHP설치중에 Apache가설치된 경로를 지정하는 부분이 있기 때문이다. 나중에 Apache를 설치할 때 이부분을 다시 참고하기로하고 우선 소스 코드를 다운로드받은 디렉토리로 들어간다.

③.Apache의 컴파일 옵션을 설정한다음, PHP 설치를 시작한다. PHP설치 옵션이 무척많다. ./configure --help=short를 실행하면 설치 옵션에 대한 간단한 설명을 볼수 있다.

설정이 끝났으면 ,소스 코드를 컴파일하고, 컴파일된 바이너리를 설치한다.
[root@localhost php-4.3.6]#make
[root@localhost php-4.3.6]#make install
[root@localhost php-4.3.6]#cp php.ini-dist /usr/local/lib/php.ini // 복사한다.

④.Openssl을 설치할 차례이다. 임시로 인증서나 CSR 파일을 생성하고자 할 때 주로 사용한다. --prefix 옵션에 설치 경로를 지정한다.

참고 자료

리눅스 보안서버 구축