System Administrator > SSL/TLS 인증서 관련

Portecle 로 Java Keystore 에 SSL/TLS 인증서 import 하기

SSL/TLS 에서 자주 겪는 에러는 다음과 같이 ValidatorException PKIX path building failed 입니다. 이 에러는 주로 통신 상대방이 사용하는 인증서의 CA 인증서가 내가 사용하는 keystore 에 등록되지 않았을 경우 발생합니다. [Root …

System Administrator > Security & Network

Linux host 명령어 사용법 및 예제 정리

host 는 DNS lookup 유틸리티로 nslookup 명령어와 동일한 역할을 수행합니다. 기본 사용법 host 명령어 뒤에 조회하려는 도메인을 지정합니다.. 예로 아래는 google.com 의 IPv4(A), IPv6(AAAA) 와 MX(Mail Record)의 정보를 출력합니다 …

System Administrator > Service Management > nginx

nginx 웹 서버 ssl labs 고득점 받기

TL;DR nginx 에서 SSL Labs 고득점을 받으려면 다음 항목을 중점적으로 설정해 주면 됩니다. image2020-11-3_23-13-56.png 최신 TLS 만 지원 최신 버전의 TLS 인 TLS 1.2 와 TLS 1.3 만 지원하도록 설정합니다. ssl_protocols …

System Administrator > Security & Network

Linux 에서 네임 서비스 스위치(nsswitch; Name Service Switch) 설정

nsswitch.conf 란 웹 브라우저를 띄우고 google.com 에 연결하기 위해 주소를 입력하면 브라우저는 google.com 이라는 도메인 네임을 IP 로 변환한 후에 IP 주소로 연결하게 됩니다. 이때 운영체제에서 제공하는 DNS 를 IP 로 변환하는 함수인 …