인증서 연장하기기기

Setting up a SSL Cert from Comodo

1. CSR 생성(4096)

$ openssl req -nodes -newkey rsa:4096 -keyout myserver.key -out server.csr

2. CSR을 서비스 제공 업체에 제공하고, 나머지 key파일을 이메일로 받는다.

3. 이메일로 받은 key파일을 모두 묶어둔다.

cat www_hoodpub_com.crt COMODORSADomainValidationSecureServerCA.crt AddTrustExternalCARoot.crt >> hoodpub.com.pem

4. nginx에서 설정된 파일 명으로 key 명을 변경

mv myserver.key hoodpub.com.key

5. nginx 재시작

sudo /etc/init.d/nginx restart
mv ssl_temp ssl_2014

참고 https://gist.github.com/bradmontgomery/6487319 https://support.comodo.com/index.php?/Knowledgebase/Article/View/1/19/csr-generation-using-openssl-apache-wmod_ssl-nginx-os-x