목록ssl (1)

MoreLean

nginx 에서 ssl 인증서 적용할때 제대로 되지 않을 경우에는 이렇게

nginx 와 haproxy를 써 LBS를 구축할 필요성이 생겼다. 현재 쓰고 있는 LBS가 성능은 모르겠으나, SSL을 지원하지 않아 Client 의 정보가 제대로 전달되지 못하는 경우가 발생하였고 이에 SSL offload 방식을 통해 client 정보를 전달하려고 했다. haproxy 현재 버전(1.4)이 SSL을 지원하지 않는 상황때문에 어쩔수 없이 앞에 nginx를 두어야 했다. ( 1.5버전은 SSL을 공식지원하나 현재 개발중이라 production에는 적용하기 어렵다. ) SSL인증서를 적용해야 했고, 인증서 발급시 기존에 사용중인 apache 버전용 인증서를 받았으나 별 문제 없이 적용이 가능하겠지 생각했었으나 착각이었다. 그래서 찾은 방법이 다음과 같다. #> cat cert.pem >>..
TIP 2013. 12. 19. 16:47
이전 Prev 1 Next 다음