ssl csr 파일 만들기

apache-mod-ssl
 
-13 The CSR uses an unsupported key size!
 Your RSA key is too small! or This CSR uses an unsupported key size.
Answer:
For all certificates that Comodo issues (including EV SSL), the RSA key size MUST BE at least 2048-bit as of 20-DEC-2010. To resolve this error please regenerate your CSR with the key size of 2048 and try again.
Note: To retain maximum compatibility across all browsers do not use an RSA key size of over 2048 at this time!
 
1. key 파일 생성

openssl genrsa -des3 -out newswave.key 2048
 
2. csr 파일 생성

openssl req -new -key newsshare.key -out www.newswave.kr.csr
 

========================================================

http-ssl.conf 

파일에는 key 

csr 제공후 나오는 

ca (crt) 파일 설정 

Intermediate certificate 1  ,Intermediate certificate 2 파일은 

Comodo_PositiveSSL.ca-bundle 파일 안애 다 입력 

 

ssl 신청시 wild 도메인은 *.iwav.co.kr

이런식으로 신청

 

 

 

아파치 설정에서 

http -t 

error msg

_default_ VirtualHost overlap on port 443, the first has precedence

 

NameVirtualHost *:443   # add or chang 

 

 

AH00526: Syntax error on line 38 of /home/apache2/conf/extra/httpd-ssl.conf:

SSLSessionCache: 'shmcb' session cache not supported (known names: ). Maybe you need to load the appropriate socache module (mod_socache_shmcb?).

 

#LoadModule socache_shmcb_module modules/mod_socache_shmcb.so

 

 

주석 제거 

 

 LoadModule socache_shmcb_module modules/mod_socache_shmcb.so

 

이것 부분도 주석을 제거 해야 한다.

LoadModule ssl_module modules/mod_ssl.so