Apache Key 및 CSR생성 방법 1. 랜덤 넘버 생성 $ openssl md5 * > rand.dat 1. 랜덤 넘버 생성 $ openssl md5 * > rand.dat 2. 키 쌍 생성 $ openssl genrsa –rand rand.dat –des3 1024 > key.pem 3. 생성된 키 쌍을 이용하여 CSR생성 $ openssl req –new –key key.pem > csr.pem 여기서 key.pem은 단계 2에서 생성한 키 이름이며 csr.pem은 출력CSR 파일의 이름입니다. 다음 정보를 입력하라는 메시지가 나타납니다.(모든 내용은 영문으로 작성해야 합니다.) ◦ Country(국가 코드) – KR ◦ State/province (시/도의 전체 이름) – Seoul ◦ Locality(시, 구, 군 등의 이름) – Seocho-gu ◦ Organization(회사 이름) – CrossCert Inc.(이니셜 또는 약자 금지.Full name입력) ◦ Organization Unit(부서명 마케팅, 개발팀, 운영팀 등) : cs team ◦Common Name(host name+domain name:URL) : csteam.crosscert.com "추가 속성"을 입력하라는 메시지가 나타나면 skip 하셔도 무방합니다. 4. CSR 제출 생성된 csr.pem의 내용은 다음과 같습니다. -----BEGIN CERTIFICATE REQUEST----- MIIBETCBvAIBADBXMQswCQYDVQQGEwJBVTETMBEGA1UECBMKU29tZS1TdGF0ZTEh MB8GA1UEChMYSW50ZXJuZXQgV2lkZ2l0cyBQdHkgTHRkMRAwDgYJKoZIhvcNAQkB FgFgMFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAL6nPTy3avNgbubx+ESmD4LV1LQG fcSh8nehEOIxGwmCPlrhTP87PaA0XvGpvRQUjCGStrlQsd8lcYVVkOaytNUCAwEA AaAAMA0GCSqGSIb3DQEBBAUAA0EAXcMsa8eXgbG2ZhVyFkRVrI4vT8haN39/QJc9 BrRh2nOTKgfMcT9h+1Xx0wNRQ9/SIGV1y3+3abNiJmJBWnJ8Bg== -----END CERTIFICATE REQUEST----- CSR의 전체내용(-----BEGIN CERTIFICATE REQUEST 및 END CERTIFICATE REQUEST -----행 포함)을 복사하여 한국전자인증 인증서 신청 4단계 “CSR 보내기” 폼에 붙여 넣습 니다.