작업 전 참고사항
이 문서는 일반적인 설정이며 서버 및 네트워크 환경에 따라 달라질 수 있습니다.
진행 과정
1. opmn.xml 파일의 설정을 확인 합니다.
[oracle@ucert default]$ vi /Middleware/Oracle_WT1/instances/instance1/config/OPMN/opmn/opmn.xml
<ias-component id="HTTP_Server">
<process-type id="HTTP_Server" module-id="OHS">
<module-data>
<category id="start-parameters">
<data id="start-mode" value="ssl-enabled"/>
#설명 : disabled 로 되어있을 경우 enabled로 수정 합니다.
</category>
</module-data>
<process-set id="HTTP_Server" numprocs="1"/>
</process-type>
</ias-component>
2. OHS 환경 파일 httpd.conf 파일을 확인합니다.
[oracle@ucert default]$ vi /Middleware/Oracle_WT1/instances/instance1/config/OHS/ohs1/httpd.conf
<IfDefine SSL>
LoadModule ossl_module "${ORACLE_HOME}/ohs/modules/mod_ossl.so"
#설명 : 주석 처리 되어있을 경우 해제하여 설정을 활성화 합니다.
</IfDefine>
# Include the SSL definitions and Virtual Host container
include "${ORACLE_INSTANCE}/config/${COMPONENT_TYPE}/${COMPONENT_NAME}/ssl.conf"
#설명 : include 된 파일을 확인 합니다.
3. ssl.conf 파일을 편집 합니다.
[oracle@ucert default]$ vi /Middleware/Oracle_WT1/instances/instance1/config/OHS/ohs1/ssl.conf
Listen 443
#설명 : 포트번호를 기입하도록 합니다.
<IfModule ossl_module>
AddType application/x-x509-ca-cert .crt
AddType application/x-pkcs7-crl .crl
SSLPassPhraseDialog builtin
SSLSessionCache "shmcb:${ORACLE_INSTANCE}/diagnostics/logs/${COMPONENT_TYPE}/${COMPONENT_NAME}/ssl_scache(512000)"
SSLSessionCacheTimeout 300
<IfModule mpm_winnt_module>
SSLMutex "none"
</IfModule>
<IfModule !mpm_winnt_module>
SSLMutex pthread
</IfModule>
<VirtualHost *:443>
<IfModule ossl_module>
SSLEngine on
SSLVerifyClient None
SSLProtocol nzos_Version_1_0 nzos_Version_3_0
SSLCipherSuite SSL_RSA_WITH_RC4_128_MD5,SSL_RSA_WITH_RC4_128_SHA,SSL_RSA_WITH_3DES_EDE_CBC_SHA,SSL_RSA_WITH_DES_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA
SSLCRLCheck Off
SSLWallet "${ORACLE_INSTANCE}/config/${COMPONENT_TYPE}/${COMPONENT_NAME}/keystores/default"
#설명 : 인증서 경로를 파악하여 집어넣도록 합니다.
<FilesMatch "\.(cgi|shtml|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory "${ORACLE_INSTANCE}/config/${COMPONENT_TYPE}/${COMPONENT_NAME}/cgi-bin">
SSLOptions +StdEnvVars
</Directory>
BrowserMatch ".*MSIE.*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
</IfModule>
</VirtualHost>
</IfModule>
4. ssl.conf 파일의 "SSLWallet"에 설정한 경로에 발급 받으신 인증서를 업로드합니다.
[oracle@ucertdefault]$ pwd
/Middleware/Oracle_WT1/instances/instance1/config/OHS/ohs1/keystores/default
5. OHS 프로세스를 재시작합니다.
[oracle@ucert default]$ opmnctl stopall
[oracle@ucert default]$ opmnctl startall
6. 서버 내에서 명령어로 SSL 포트 Listen 상태 및 인증서 기간을 확인합니다.
[root@localhost ~]# netstat -nap | grep httpd
tcp 0 0 :::80 :::* LISTEN
tcp 0 0 :::443 :::* LISTEN
#설명: 설정한 SSL 포트가 Listen 상태인지 확인 합니다.
[root@localhost ~]# openssl s_client -connect localhost:443 < /dev/null 2>&1 | openssl x509 -noout -enddate
notAfter=Dec 20 23:59:59 2016 GMT
#설명: 인증서 만료일을 확인 합니다.
인증서 확인하기
- 웹페이지에서의 인증서 확인 방법
※ 도메인 접속 후,
‘Alt 키’ 누르기 → ‘파일 > 속성 > 인증서’ 클릭 → 인증서 보기를 선택 하시면 인증서 정보를 확인 할 수 있습니다.
※ 발급 대상과 유효 기간이 맞는지 확인합니다.