TIP - 구글 프로젝트 쉴드 인증서 설정법

기술블로그
, , , , , ,
1

https://projectshield.withgoogle.com

클라우드플레어와 더불어 프로젝트쉴드를 이용해 서버의 real IP 를 감추고, DDoS 공격을 방어할 수 있는 솔루션으로 많이 사용 됩니다. 그 중에 https 인증서를 설정하는 방법을 간단히 설명 하겠습니다.

설정을 보면 다음 화면과 같습니다.

관련 용어와 파일이 설정할때 마다 달라서 ALPHASSL을 예로 들어보겠습니다.

  • Public key certificate 항목에는 도메인.crt 파일
  • Certificate chain 항목에는 ALPHASSL_CA__SHA256__G2.crt 파일
  • Pricate key 항목에는 도메인.key (패스워드 없는 키)

키 패스워드 삭제하는 방법

$ openssl rsa -in privateKey.pem -out newPrivateKey.pem
Enter pass phrase for privateKey.key:
writing RSA key