로컬용(사설인증서) 신뢰할수 있는 인증서 mkcert 추천 합니다.
로컬 CA 설치
mkcert -install
인증서 생성
mkcert example.com "*.example.com" example.test localhost 127.0.0.1 ::1
이런 식으로 원하시는 도메인이나 이름 다 써주시면 됩니다.
로컬 CA 삭제
mkcert -uninstall
너무 편하고 쉽게 생성 가능 합니다.
신뢰할 수 있는 인증서로 나오니 브라우저에 패스워드 저장도 되고 편합니다.
아마 아시는 분은 아실 것으로 생각되나, 서버포럼에 mkcert 로 검색해보니 결과가 나오지 않아서 간단히 소개 드립니다.
1등
전라도의힘 2023.04.17. 00:04
필요한 분께 유용한 좋은 정보 입니다. 공유 감사합니다.^^
2등
블랙앤해적 2023.04.17. 00:13
3개월짜리 인증서랑 어떤차이가 있는건가요.
영구적인지 갱신해야하는지요
영구적인지 갱신해야하는지요
너른호수 2023.04.17. 00:28
블랙앤해적
내부적으로 https 구성할 때 필요한 사설 인증서를 생성해주는 솔루션이네요. 원래 localhost, 127.0.0.1 같은 내부 사설 IP에는 SSL인증서를 붙일 수 없는데, 일부 서비스에서 서비스 자체적으로 반드시 HTTPS 접속을 해야하는 경우 등에 필요합니다. 내부 사설 서비스 목적이라 기본적으로는 10년 유효한 인증서가 발급됩니다.
이건 로컬 인증서라 절대 외부 서비스에서 사용할 수는 없습니다. 내부망 구성하거나 개발 환경 구성할 때만 유효/유용합니다.
이건 로컬 인증서라 절대 외부 서비스에서 사용할 수는 없습니다. 내부망 구성하거나 개발 환경 구성할 때만 유효/유용합니다.
블랙앤해적 2023.04.17. 01:33
너른호수
로컬망에서만 가능한거군여. 감사합니다.
3등
달소 2023.04.17. 08:50
오 10년짜리인증서라니 매우좋네요
내부사설인증서를써야할때 유용할것같습니다
내부사설인증서를써야할때 유용할것같습니다
달소
mkcert 로 생성한 인증서는 기간 설정이 따로 없어요. 10년 아닙니다. 2년 정도 ㅋ
물론 일반 사설 인증서 생성은 openssl 로 생성하면 기간을 맘대로 정할수 있으니 10년이든 20년이든 가능합니다만 ㅋ
한군77 2023.04.17. 11:10
혹시 공유기에서 주는 ip에도 등록이 되나요? 크롬쓸때마다 경고창이 떠서;;
팡킨 2023.04.17. 15:11
한군77
이런식으로 구성 가능합니다.
한군77 2023.04.17. 16:57
팡킨
와우 공유기 ip대역을 다 등록할 수가 있군요?! 몰랐어요! 감사합니다!!ㅎㅎ
cmt alert