389

Cannot initialize a variable of type 'char *' with an rvalue of type 'const char *'

 

char* cpSlash = strrchr(szFileName, '/');

->

const char* cpSlash = strrchr(szFileName, '/');

 

Rollback revision function of SmartSVN

makes my source be in trouble.

You can update with revision instead of this.

 

조회수 12,751회

좋아요 7 개

 

 

 

이걸 모르면 안되지.

 

개발자 특성.

 

쓰레기와 개발자의 차이는 종이 한장 차이.

+

싫어요 0개

생활코딩의 동영상 조회수와 좋아요 숫자다.


왜 좋아요를 누르지 않는지 굳이 말 안해도 알 듯.

한국 개발자 문화가 그래서.

 

 

 

인증서 가격도 저렴하게 잘 도입하였다.

CA 없는 인증서의 경우(직접 만든 인증서로 등록한 서버)

아무 의미 없는 것 같다. 브라우저에서 경고만 뜨니...

http 사이트가 보다 더욱 신뢰를 주지 못함.

 

 

[Ubuntu] 우분투 Apache(아파치) SSL 적용

5년 전 by 흉내쟁이

HTTPS로 시작하는 보안이 강화된 HTTP를 보신적이 있을 겁니다. 국내보다는 국외에서 활발히 사용되고 있는 실정입니다. 관련하여 자세한 이론적인 설명은 아래의 링크들로 대체합니다.

http://opentutorials.org/course/228/4894

http://ohgyun.com/429

인증서(전자서명)

인증 기관(CA)에서 발행한 전자서명을 이용하려면 금전과 도메인에 대한 제약이 있다. 무료료 하나의 도메인에 대하여 1년간의 전자서명을 발행하는 startssl이 있다.

자가서명인증(openssl 이용)을 하면 경고메세지는 뜨나 무료로 사용가능하다(기능적으로는 같으나 CA기관이 인증하질 않아 브라우저에서는 경고를 출력).

SSL 인증서 : 인증서 가격비교 및 기능

자가서명 인증서 만들기

우분투 12.04에 자동설치되어 있으나 없다면 설치

BASH

sudo apt-get install openssl CA 인증서 생성 (CA- 서버의 개인키 생성)

자가서명이므로 자신이 인증기관임

BASH

openssl genrsa -des3 -out server.key 2048 서버 인증서 발급을 위한 요청 파일인 CSR(Certificate Sinning Request - 인증서 서명 요청)를 생성

BASH

openssl req -new -days 365 -key server.key -out server.csr 편의를 위해 개인키 암호 제거

BASH

cp server.key server.key.org openssl rsa -in server.key.org -out server.key 자가 서명 인증서를 생성

서버 개인키와 CSR을 사용해서 인증서에 서명

BASH

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt 인증서 인코딩 포멧 변경

openssl 이 생성하는 인증서의 인코딩은 발급 시 옵션을 주지 않으면 디폴트가 PEM (base64 encoding)이다. Java 등에서 사용하기 위한 DER 포맷(바이너리)으로 변경은 다음과 같이 수행한다.

BASH

openssl x509 -in ca.crt -out ca.der -outform DER 인증서 내용 보기

PEM 포맷인 경우

BASH

openssl x509 -in ca.crt -text

DER 포맷인 경우

BASH

openssl x509 -in ca.der -inform DER -text

Apache 적용

Apache의 SSL 모듈을 활성화

BASH

sudo a2enmod ssl

Apache 재시작

BASH

sudo service apache2 restart

관리의 편의를 위해 SSL 인증서 디렉토리 생성

BASH

sudo mkdir /etc/apache2/ssl

인증서 파일을 아래와 같이 이동

BASH

/etc/apache2/ssl/server.crt /etc/apache2/ssl/server.csr /etc/apache2/ssl/server.key

보안을 위해 디렉토리와 파일의 소유권을 조정

BASH

sudo chown -R root:root /etc/apache2/ssl

파일의 권한 변경

BASH

sudo chmod 600 /etc/apache2/ssl/*.*

디렉토리의 권한 변경

BASH

sudo chmod 700 /etc/apache2/ssl

VirtualHost(가상호스트) 설정

default-ssl 파일을 복사해서 사용할 도메인명으로 변경

BASH

sudo cp /etc/apache2/sites-available/default-ssl /etc/apache2/sites-available/example.com

파일수정

BASH

sudo vi /etc/apache2/sites-available/example.com SSLEngine on SSLCertificateFile /etc/apache2/ssl/server.crt SSLCertificateKeyFile /etc/apache2/ssl/server.key

사이트 활성화

BASH

sudo a2ensite example.com

Apache 재시작

BASH

sudo service apache2 restart

공유기를 사용한다면 443 포트의 포트포워딩을 확인할 것. 인증서를 만들때 입력하게 되는 FQDN 정보와 실제로 사용할 도메인정보가 다르다면 에러를 발생시킨다.

출처: http://webdir.tistory.com/228 [WEBDIR]