HaruLife

apache 2.4.12 에 modsecurity 2.9.0설치 download : https://www.modsecurity.org/tarball/2.9.1/modsecurity-2.9.1.tar.gz수행 명령 :yum install expat expat-devel./configure --with-apxs=/usr/local/apache/bin/apxs makemake installapache 설정파일 변경vi /usr/local/apache/conf/httpd.confLoadFile /usr/lib64/libxml2.so LoadFile /usr/lib64/liblua-5.1.soLoadModule security2_module modules/mod_security2.so 위설정을 마친뒤 룰을 적용시..

nginx와 php를 연동하기 위해서는 php-fpm이 필요하다.php-fpm은 php 5.2.x 버전 이상부터 사용 가능 가능한데 5.2 버전에서 php-fpm을 사용하려면 php core를 따로 컴파일 해야 해서 불편하다.php 5.3.6 버전부터 php-fpm이 core에 통합되어 따로 컴파일하지 않아도 되므로 php 를 5.3.6 이상으로 업데이트 한다.php 업데이트가 끝나면 본격적으로 php-fpm과 mysql, php를 설치한다. (참조 : http://opentutorials.org/module/384/4332) 1. yum을 이용하여 php와 mysql,php-fpm을 설치 합니다.# yum –enablerepo=remi install php php-fpm php-mysql mysql-s..

# openssl s_client -connect xxx.xxx:443 &1 | openssl x509 -noout -enddate unable to load certificate 20440:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:647:Expecting: TRUSTED CERTIFICATE # echo "" | openssl s_client -connect harulife.co.kr:443 | openssl x509 -noout -dates 20437:error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol:s23_clnt.c:588: u..

와일드 카드란 *.harulife.co.kr ssl 인증서로서브도메인들을 모두 적용시킬수있는 인증서이다.위 인증서로 여러개의 서브도메인을 등록시킬땐 한개의 포트만 이용이 가능하다.등록할시에 혹시라도 443으로 적용을 하였음에도 불구하고 처음 등록한곳만 접근을 한다면 1. NameVirtualHost 추가 NameVirtualHost *:443 부분을 httpd-ssl.conf 파일에 추가하신 후, www.harulife.co.kr / nado.harulife.co.kr 에서 각각 443 포트로 접속 확인 부탁드립니다. 2. VirtualHost IP:443 으로 변경 위의 방법으로 처리가 안될 경우, 부분을 형식으로 수정한 후 테스트 부탁드립니다. Ex) 위와같이 적용을 하면 정상적으로 접근이 가능하다...