SSL 인증서 생성기

모든 것이 브라우저에서 이루어집니다

이 생성기는 전적으로 브라우저에서 동작합니다. RSA 키 쌍은 JavaScript 암호화 라이브러리로 로컬에서 만들어지고, 인증서는 사용자 기기에서 서명되며, 개인 키도 인증서도 당사 서버로 업로드되지 않습니다. 그래도 개인 키는 비밀로 다루세요. 그것을 가진 사람은 누구나 그 인증서를 사칭할 수 있습니다.

자체 서명이란 무엇인가

당신이 발급자이자 주체입니다. 인증서는 자신의 개인 키로 서명되므로 어떤 공개 인증 기관(CA)도 이를 보증하지 않습니다. 그래서 브라우저가 경고를 표시합니다. 테스트, 로컬 개발(localhost, dev.local), 그리고 신뢰해야 하는 클라이언트에 인증서를 배포할 수 있는 내부 서버에는 적합합니다.

공개 인터넷이 신뢰하는 인증서가 필요하다면 이 도구는 적절한 단계가 아닙니다. CA가 서명한 인증서(예: Let’s Encrypt 또는 유료 CA)가 필요하며, 이는 인증서 서명 요청(CSR)과 도메인 검증을 요구하는데, 이 브라우저 도구는 그것을 수행하지 않습니다.

인증서에 담기는 내용

출력 파일

• key.pem, 개인 키(보호하세요, 모드 0600)
• cert.pem, 자체 서명 인증서(공개, 배포 가능)

Nginx의 경우

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate     /etc/ssl/certs/cert.pem;
    ssl_certificate_key /etc/ssl/private/key.pem;
    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         HIGH:!aNULL:!MD5;
}

Apache 2.4 이상의 경우

<VirtualHost *:443>
    ServerName example.com
    SSLEngine on
    SSLCertificateFile    /etc/ssl/certs/cert.pem
    SSLCertificateKeyFile /etc/ssl/private/key.pem
</VirtualHost>

자신의 기기에서 인증서 신뢰하기

관리하는 기기에서 브라우저 경고를 없애려면 cert.pem을 해당 시스템이나 브라우저의 신뢰 저장소에 가져오세요. 직접 생성한 인증서에 한해, 본인 소유의 기기에서만 하세요. mkcert 같은 도구는 여러 서비스를 위한 로컬 CA를 자동화합니다. 이 생성기는 한 번에 하나의 자체 서명 인증서를 만듭니다.

자체 서명이 적합하지 않은 경우

• 공개 웹사이트. 사용자는 경고를 보게 되고 상당수가 이탈합니다.
• 서드파티 API 연동. 대부분의 클라이언트는 알 수 없는 발급자를 거부합니다.
• 프로덕션. 절대 안 됩니다. 개방된 인터넷의 모든 것에는 Let’s Encrypt(무료)나 유료 CA를 사용하세요.