Windows Server 2012 R2 / IIS 8 서버 / SSL 보안인증서 설치하기
Windows Server 2012 R2 / IIS 8 서버 / SSL 보안인증서 설치하기
윈도우즈에서 서버를 운영하려면 뭐가 필요할까요?
그렇죠~ 바로 IIS (Internet Information Sevices) 입니다.
IIS는 아쉽게도 윈도우즈 OS 계열에서 밖에 사용할 수 없는데요.그점이 조금 아쉽죠?
그리고 무엇보다도 우리에게 친숙한 GUI는 서버 관련 명령어를 몰라도 몇번의 마우스 클릭만으로 서버 만들 수 있다고 하니 엄청난 장점 입니다.
여러 서버 벤치 성능 평가에도 상위권에 랭크될 만큼 빠르고 안정적인 서버이기도 합니다.
하지만 단점도 존재하겠죠? 단점은 쉿~ ^^;
이 포스팅은 윈도우즈 서버 칭찬하는 포스팅이니 욕(예전 asp 프로젝트의 대한 추억 때문에... ㅠㅠ)은 그만 ~
우선 Windows Server에서 기본으로 제공하는 IIS 라는 서비스를 이용해서 인증서를 설치해 볼꺼예요.
만약 Nginx / Apache / Tomcat 등을 윈도우에 설치하셔서 사용하신다면 리눅스 셋팅과 유사하기 때문에 해당 포스팅을 참조하시면 됩니다.
아래는 Windows Server별 IIS 버전 정보 입니다
설치준비
1.코리아 SSL에서 인증서 구입 / 발급
2. Windows Server 2012 R2
3. IIS 8 버젼
4. 하드웨어 / 소프트웨어 방화벽에 443 Port가 개방되어 있는지 확인
과정
IIS 6버젼은 설치방법이 상이하니 IIS 6 버젼의 포스팅을 참조하시길 바랍니다.
우선 코리아SSL 에 접속해서 인증서를 구입해야 겠죠? :) ^-^/
구입 방법 및 인증서 다운로드 방법은 다음 링크를 참조해주세요.
그 다음 IIS 를 열어주시고
왼쪽 '연결' 리스트에 시작 페이지 밑 WIN... 으로 시작하는걸 클릭하시면 가운데 '서버 인증서' 가 보입니다.
'서버 인증서'를 선택하면 오른쪽 작업 리스트에 '가져오기'를 누릅니다.
Apache 와 다르게 IIS 에서는 pfx 파일을 요구하는 군요 >_<
어떻게 하지? 걱정하지 마세요!! 코리아SSL에서 발급받은 인증서를 pfx 파일로 변환이 가능합니다.
변환이 다 되셨다면 인증서 파일(pfx)과 암호를 넣어주시고 인증서 저장소 선택에는 '웹 호스팅'을 선택해 주세요.
이제 잘 불러오기가 되었나 확인해보겠습니다. 리스트에 새로 생긴 항목에서 마우스 오른쪽 버튼을 눌러 '보기'를 클릭합니다.
정상적으로 불러오기가 된 것 같아서 안심입니다 ^-^/
이제 그 아래 사이트 항목을 눌러 '바인딩'을 해줍니다.
이전까지의 작업은 인증서의 등록 작업이였고, 이제는 인증서의 연결 작업이라고 보시면 됩니다.
80포트는 이미 있을때니 바인딩 추가를 눌러 https / 443 포트를 아래와 같이 추가해줍니다.
아래 SSL 인증서에서 이전에 등록했던 인증서를 선택 꼭 하시고요~
이제 모든 작업이 끝났습니다. ... 네?? 벌써요?
말씀드렸잖아요!! 클릭 몇번 하면 설치 된다고~ >_<
하지만 명심하셔야 할 것이 있어요. 아무리 이렇게 문제없이 설치되었다 하더라도 접속이 안될 수 있어요.
이유가 뭘까요? 그건 바로 방화벽입니다.
기본적으로 http를 담당하는 80포트는 열려있지만 443포트는 막혀있습니다.
그래서 IIS 초기 설정이라면 아래와 같이 방화벽도 확인하셔야 해요~
방화벽에 대한 설명은 나중에 따로 자세하게 포스팅 할께요~
어쨌든 이제 모든 설정이 되었다면 사이트 한번 열어봐야겠죠?
https://win.koreassl.com 이라는 도메인에 연결이 잘 되는 걸 확인할 수 있어요.
이걸 포스팅하기 위해 실제 인증서를 발급했다가 취소한건 안비밀~ ^-^;;
혹시 그거 아세요? 코리아SSL에서는 발급일 기준 30일 이내라면 아무 조건없이 취소/환불이 가능한거요!!
그렇다고 악용하시면 안돼요~ ㅠㅠ
포스팅은 여기까지 입니다.
도움이 되셨다면 구독과 좋아요 알람설정~ 을 부탁드리고 싶지만 이건 그냥 블로그인걸요? ㅠㅠ
그리고 공감 정도는...