#TLS · 7개

도메인 컷오버를 준비하면서 인증서를 새로 발급하다 보니, 예전에 대충 잡아두고 그대로 굴러온 TLS 설정이 다시 눈에 들어왔다. SSL Labs에 걸어보면 A는 나오는데 A+에서 막히거나, 인증서만…

빅토르최·2026년 9월 21일·조회 6

Nginx 보안 설정 실무 - server_tokens, TLS, 보안 헤더, limit_req, 444 차단

새 서버를 인터넷에 열어두고 access log를 지켜보면 몇 분 지나지 않아 낯선 요청이 쌓이기 시작한다. wp-login.php, .env, phpMyAdmin처럼 있지도 않은 경로를 두드리는 …

강철지그·2026년 8월 13일·조회 11

openssl 명령어로 SSL 인증서 다루기: s_client 검증, PEM/DER/PKCS12 변환, CSR 생성

인증서 만료로 서비스가 멈추거나, 톰캣에는 되던 인증서가 nginx에서 안 붙거나, 자바 앱에 넣을 키스토어를 만들어야 하는 상황은 운영하다 보면 주기적으로 돌아온다. 그때마다 웹 콘솔을 열지 않아…

1. 개요 요즘 TLS1.2 아래 버전들은 보안 취약성의 이유로 사용하지 않도록 권고하고 있죠~ 내년엔 브라우저에서도 지원하지 않는다고 해서 여기저기서 시끌시끌 합니다만, 사용 중인 웹시스템들의 T…

TLS 1.2는 필수! 요즘, 보안 요구 사항에 따라 TLS v1.2 이하 버전은 사용하지 않도록 하고 있는데요 설정으로 쉽게 해버릴 수 있다면 좋을텐데 업그레이드를 수반하기도 하지요. TLS v1…

제끼나·2019년 9월 17일·조회 8,914

1. 개요 요즘 보안 요구 사항에 보면 TLSv1.1, TLSv1.2 이상으로 하도록 권고하고 있습니다. 사용하는 제품들 버전별로 지원하는 TLS 버전도 알고 있어야 할 것 같습니다! :) 모르고 …

제끼나·2018년 7월 16일·조회 48,853

1. 적용 예제 1-1. server { listen 443; server_name 도메인주소; ssl on; ssl_certificate /xxx/xxx/cert.pem; ssl_certifica…

강철지그·2017년 8월 8일·조회 10,339