사용자의 도메인에 기존 인증서를 설정하려면 먼저 아래 내용을 알아 두어야 합니다. 사용자가 Tencent Cloud SSL 인증서 관리에 있는 인증서대로 설정하였다면 이 단계를 건너뛸 수 있습니다.
인증서 업로드
인증 기관(CA)에서 제공한 인증서는 일반적으로 다음과 같은 몇 가지 종류가 있습니다. 그중 CDN이 사용하는 것은 Nginx 입니다:
Nginx 폴더로 이동하여 텍스트 편집기에서 ".crt"(인증서) 파일과 ".key"(프라이빗 키) 파일을 열면 PEM 형식으로 된 인증서 내용과 프라이빗 키 내용을 확인할 수 있습니다
인증서
인증서 확장명은 일반적으로 ".pem", ".crt" 또는 ".cer"입니다. 텍스트 편집기에서 인증서 파일을 열면 아래 형식과 비슷한 인증서의 내용을 확인할 수 있습니다.
인증서 PEM 형식: "-----BEGIN CERTIFICATE-----"으로 시작하고, "-----END CERTIFICATE-----"로 끝납니다. 중간은 한 줄에 64자여야 하고 마지막 줄은 64글자 미만이여도 괜찮습니다.
만약 중급 인증 기관(CA)에서 인증서를 발급 받은 경우 인증서 파일에 여러 개의 인증서가 포함되어 있으므로 서버 인증서와 중간 인증서를 스티칭하여 업로드해야 합니다. 스티칭 규칙은 서버 인증서를 첫 번째에, 중간 인증서를 두 번째에 두고 중간 인증서에는 중간에 빈 줄이 없어야 합니다. 일반적인 상황에서는 기관에서 인증서를 발급할 때 해당 설명이 표시되므로 규칙 설명에 유의하시기 바랍니다.
인증서 사이에 빈 줄이 없어야 합니다
각 인증서는 PEM 형식이어야 합니다.
중급 기관에서 발급한 인증서 체인 형식은 다음과 같습니다.
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
프라이빗 키
프라이빗 키 확장명은 일반적으로 ".pem" 또는 ".key"입니다. 텍스트 편집기에서 프라이빗 키 파일을 열면 아래 이미지 형식과 유사한 프라이빗 키 내용을 확인할 수 있습니다.
프라이빗 키 PEM 형식: "-----BEGIN RSA PRIVATE KEY-----"로 시작하고 "-----END RSA PRIVATE KEY-----"로 끝납니다. 중간은 한 줄에 64자여야 하고 마지막 줄은 64글자 미만이여도 괜찮습니다.
“-----BEGIN PRIVATE KEY-----”로 시작하고, “-----END PRIVATE KEY-----”로 끝나는 프라이빗 키를 획득한 경우 openssl 툴을 통해 다음과 같은 명령어로 형식을 변환해주시기 바랍니다.
