인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

질문

2020.10.15 12:39

개인 클라우스 서버 관련 질문드립니다.

조회 수 1537 댓글 27

Lubuntu에 Apache + Mysql + Owncloud 올려서 사용중인데요.

owncloud 접속할 때 https로 적용 하려고 하는데요.

공유기에 있는 DDNS로 얻은 iptime.org로는 공인 ssl 인증서 발급이 안되더라구요..

그래서 도메인 하나 구매해서 네임서버 구성해서 https 적용하려고 하고있습니다.

DNS 서버 구축할 때 해당 서버가 고정 아이피로 설정 되어 있어야 설정할 때 수월한건가요?

서버가 공유기에 물려 있어서 내부 아이피로 되어있어서 그런지 설정이 잘 안되는거 같네요 ..

처음 해보는거라 조언 좀 부탁드립니다.

위와 같은 방법 말고 간단하게 https 적용법이 없을까요?

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '27'

?
포인트 팡팡! 2020.10.15 12:39

히키꾸무리님 축하합니다.
팡팡!에 당첨되어 50포인트를 보너스로 받으셨습니다.

수정 삭제
Retribute 안녕하세요. 행복한 하루 되세요. https://blog.naver.com/wsts5336 2020.10.15 12:49

1. DNS 서버 구축시 고정 IP로 등록하는 편이 가장 편합니다.
2. DMZ 혹은 트윈 IP 기능을 이용하시면 됩니다.
3. openSSL로 사설 인증서 만들어 쓰는게 편하긴 합니다.
?
히키꾸무리 2020.10.15 12:56

사설 인증서는 공인에 비해서 단점 같은건 없겠죠?
네임서버 까지는 사실 필요 없어서 ㅠㅠ
그냥 iptime.org으로 ssl 적용만 되면 될것같은데..
Retribute 안녕하세요. 행복한 하루 되세요. https://blog.naver.com/wsts5336 2020.10.15 13:05

인증서 적용이 왜 필요한지부터 생각해보시는게 좋지 않을까요

사설 인증서의 단점은 개별 서비스를 다룰 줄 알아야하고 직접 발급해야한단 점이 있습니다, 어려운 과정은 아닌데 손이 좀 갑니다.
?
히키꾸무리 2020.10.15 13:13

방금 openssl로 인증서 만들었네요 Owncloud에
인증서 갱신할 때 좀 번거로울 것 같긴 하네요ㅠ
?
히키꾸무리 2020.10.15 15:54

아파치에 ssl 적용시키는 중에 ports.conf 파일에서 <IfModule mod_ssl.c> 이 부분에서 계속 에러를 뿜네요 ..
해당 모듈 설치되어 있는거 같은데..
Retribute 안녕하세요. 행복한 하루 되세요. https://blog.naver.com/wsts5336 2020.10.15 16:03

에러코드 확인 가능하신가요
?
히키꾸무리 2020.10.15 16:21

apache2: Syntax error on line 150 of /etc/apache2/apache2.conf: Syntax error on line 16 of /etc/apache2/ports.conf: </IfModule without matching <IfModule section

Syntax error라고 뜨는데
ports.conf는 아래 처럼 되어있습니다.

Listen 80
<IfModule ssl_module>
Listen 443
</IfModule>

<IfModule mod_gnutls.c>
Listen 443
</IfModule>

</IfModule mod_ssl.c>
Listen 443
</IfModule>

16번째 줄이 "mod_ssl.c" 이 부분입니다.
Retribute 안녕하세요. 행복한 하루 되세요. https://blog.naver.com/wsts5336 2020.10.15 16:27

아파치 컴파일할 때 enable_so 옵션 추가하셨었나요?
?
히키꾸무리 2020.10.15 16:31

소스 안쓰고 우분투 repo에 있는 배포판으로 설치 했습니다.
아파치 라이브러리 폴더 보면 해당 mod_ssl.so 라이브러리가 있긴 한것 같은데..
Retribute 안녕하세요. 행복한 하루 되세요. https://blog.naver.com/wsts5336 2020.10.15 16:36

https://httpd.apache.org/docs/trunk/en/programs/apxs.html

위 부분 참고해보셨었나요?
?
히키꾸무리 2020.10.15 16:39

sudo a2enmod ssl 했는데..

❯ apache2 -l
Compiled in modules:
core.c
mod_so.c
mod_watchdog.c
http_core.c
mod_log_config.c
mod_logio.c
mod_version.c
mod_unixd.c

mod_ssl이 안올라가 있는거 같은데
?
히키꾸무리 2020.10.15 16:36

/etc/apache2/mods-available/ssl.load를 보면
LoadModule ssl_module /usr/lib/apache2/modules/mod_ssl.so 이렇게 되어있고 해당 파일 존재하고 있습니다ㅣ.
?
달가락 2020.10.15 23:30

</IfModule mod_ssl.c>
~^~~~~~~~~~~~~~~

시작 태그가 되어야 할 부분이 끝 태그로 되어 있으니 오류가 날 수 밖에요. "/'를 지우시고 쌍을 맞추세요.
?
히키꾸무리 2020.10.17 19:34

앗.. 저런 실수를 ㅠㅠ 감사합니다.
고치고 해도 잘 안되서 그냥 저 부분 날리고 하니 SSL 적용 잘되는 것 같더라구요.
CA 인증서가 아니라 SSL이 안되는 것 처럼 나와서 뭐지? 했는데 ntop으로 보니 적용 잘되는거 같네요.
하스웰 Twitter: @guswogjs499 / AMD 2700X / ThinkPad T490 / BlackBerry KEYONE 2020.10.15 13:03

DNS 서버 구축시 고정 IP로 등록하는 게 설정할 때 수월하긴 합니다....만은 xxx.iptime.org 같은것도 Let's Encrypt 쓰면 인증서 발급이 될 겁니다.

OpenSSL로 Self-Signed 인증서 만들면 보안경고 계속 뜰겁니다. 우분투시니까 certbot 깔아서 Let's Encrypt 인증서 발급받아서 쓰시는게 좋아보입니다.
?
히키꾸무리 2020.10.15 13:12

어디 블로그 보니 iptime.org는 발급 안된다고 했던데..
한번 직접 해봐야겠네요.
DecAF 2020.10.15 14:27

Let's encrypt로 iptime ddns 주소 인증서 받아서 시놀로지에 적용해서 썼습니다.
일정 기간마다 갱신해줘야 해서 귀찮긴 하지만요
Koasing PROBLEM? 2020.10.15 15:37

LetsEncrypt 서브도메인 인증서를 발급받으려면 DNS 인증이 필요한데 입타임은 지원 안됩니다.
DuckDNS가 DDNS + LetsEncrypt 서브도메인 인증서 발급을 지원하니 검색해 보세요.
?
포인트 팡팡! 2020.10.15 15:37

Koasing님 축하합니다.
팡팡!에 당첨되어 10포인트를 보너스로 받으셨습니다.

수정 삭제
?
히키꾸무리 2020.10.15 15:54

한번 알아보도록 하겠습니다.
?
nsys 2020.10.15 20:44

DNS 인증은 *. 으로 시작하는 와일드카드 인증서만 해당이고 서브도메인 명시된건 acme-challenge 로도 잘 됩니다
?
포인트 팡팡! 2020.10.15 20:44

nsys님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다.

수정 삭제
Koasing PROBLEM? 2020.10.16 15:11

??? 그게 되나요? 다시 해봐야겠습니다.
BEE3E3 idolm@ster.email 2020.10.15 15:41

도메인만 구매후에 cname레코드로 입타임 ddns에 연결하시면 되죠. dns서버를 꼭 구축해야하나요?
?
히키꾸무리 2020.10.15 15:47

생각해보니 DNS서버는 필요가 없었네요..
A 레코드로 그냥 아이피 넣어도 되는거 아닌가요??
BEE3E3 idolm@ster.email 2020.10.15 16:43

고정ip 사용하시면 상관없지만 집 아이피는 언제 바뀔지 모르니까요. 메일서버가 필요한게 아니시면 iptime ddns을 넣는게 확실하죠.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

No Image

지메일과 페북 관련 질문

요즘 지메일 쓰다가 이상한 점 두 가지를 발견했습니다. 첫째, 수신자를 저로 할 때 과거에는 이메일 주소 일부만 입력하면 제 이메일 주소가 자동으로 뜨고 클릭하면 수신자 지정이 끝났는데, 이제는 주소 전체를 입력해야 합니다. 둘째,...

Date2020.10.15 질문 By컴퓨타불시착 Reply0 Views440

Read More
No Image

개인 클라우스 서버 관련 질문드립니다.

Lubuntu에 Apache + Mysql + Owncloud 올려서 사용중인데요. owncloud 접속할 때 https로 적용 하려고 하는데요. 공유기에 있는 DDNS로 얻은 iptime.org로는 공인 ssl 인증서 발급이 안되더라구요.. 그래서 도메인 하나 구매해서 네임서버...

Date2020.10.15 질문 By히키꾸무리 Reply27 Views1537

Read More
No Image

화웨이 오픈 소스 아크 컴파일러, C 언어 공식 지원

화웨이의 오픈소스 컴파일러인 아크(Ark, 방주)가 C 언어를 공식 지원합니다. 자바에서 IR 코드의 JIT 컴파일을 제공할 뿐만 아니라 C/C++에서도 컴파일이 가능합니다. 아크 컴파일러는 C 언어의 기능 대부분을 지원한다네요. 링크는 다음...

Date2020.10.15 소식 By낄낄 Reply4 Views806

Read More
No Image

랜섬에 감염된 하드를 연결해서 보려고 합니다

감염되어도 상관없는 PC에다 연결하려고합니다. 지금 준비해둔건 앱체크랑 아비라 무료백신인데 혹시 다른 준비물이 더 필요할까 궁금합니다.

Date2020.10.14 질문 ByLSDddd Reply19 Views923

Read More
No Image

자체서버 두고 웹하드나 웹서버 이용하려니 진짜 번거로워서 그러는데 클라우드 쓸만한 것 있을까요?

회사에 이전 선임이 구축해서 사용하고 있는 웹서버 형식의 웹하드를 사용 중인데, 이거 보안도 그렇고 영 엉망인 느낌입니다. 어째 언어도 전 잘 보지도 않는 PHP에 mysql써서 만들어뒀는데 PC문제는 아닌 듯 한데, 뭐가 엉킨건지 속도...

Date2020.10.14 질문 By딸기마카롱 Reply9 Views1447

Read More
No Image

중국 후야 TV와 도유 TV가 합병

중국의 게임 스트리밍 회사인 후야 TV와 도유TV가 합병한다고 발표했습니다. 합병이 끝나면 텐센트가 상당한 지분과 함께 의결권의 68%를 갖게 됩니다. 한국에서는 후야나 도유를 쓰는 사람들이 많지 않겠지만 중국에서는 상당히 인기가 ...

Date2020.10.13 소식 By낄낄 Reply4 Views1960

Read More
No Image

공유기 선택좀 도와주세요

안녕하세요 집이 좀 큰편에 근처에 신호가 많이 잡히는 편이라 간섭이 심해서 기존에 쓰던 공유기를 바꾸고 asus aimesh로 구성해서 쓰려고 총알을 모아놨는대요 최근 그래픽카드며 cpu며 바꿀게 갈수록 늘고있어서 막상 지르려고 했던...

Date2020.10.13 질문 ByDr.Lemon Reply12 Views1721

Read More
No Image

원드라이브 비즈니스에서 버전 관리를 끌 수 있는 방법이 있을까요?

학생용 원드라이브를 클라우드 싱크를 통해서 나스 백업용으로 쓰려고 하는데, 파일이 업로드 되고 조금 후 다른날짜의 버전이 생깁니다. 파일버전이 2개라 용량도 2배를 차지해서 나스 전체를 백업하기에는 용량이 부족해지네요. 인터넷...

Date2020.10.13 질문 By니즛 Reply8 Views1388

Read More
No Image

스포티파이, 타사로의 전환 서비스 금지 조치

SongShift는 API 연동을 통해 Spotify와 같은 음원 스트리밍 서비스간 라이브러리와 재생 목록을 옮겨주는 서드파티 서비스의 하나입니다. SongShift는 스포티파이 개발자 플랫폼 팀이 스포티파이에서의 이전 기능을 두고 API 정지를 경고...

Date2020.10.13 소식 By이견 Reply1 Views1569

Read More
KT 인터넷은 일시 정지 상태에서 이전 설치가 안되는군요

이사를 할 때 인터넷도 옮겨야 합니다. 이사가 깔끔하게 되는 경우엔 그냥 이전 설치를 하면 끝이죠. 떼서 옮기면 되니까요. 하지만 이사가 바로 안 되는 경우는 좀 문제가 있네요. 저처럼 그 사이에 2달 가까이 시간이 남을 경우, 쓰지도...

Date2020.10.12 일반 By낄낄 Reply2 Views2407

Read More
[소프트웨어 잡담] 서브 디바이스에 광고 차단 소프트웨어를 설치했습니다. 외

1. 광고 차단 소프트웨어 설치 심심해서 App Store 무료 애플리케이션 중 받을 만한 것이 있나 둘러보고 있는데 Safari용 광고 차단 소프트웨어가 무료로 풀렸네요? 설치했습니다. 설정 가서 뭘 누르고 하라고 해서 그대로 했더니 광고 ...

Date2020.10.12 일반 By임시닉네임 Reply3 Views1380

Read More
No Image

랜섬웨어에 돈 내는 것이 불법으로 규정

1. 미국 재무부, 랜섬웨어 공격자들을 제재 대상으로 규정. 앞으로 이들에게 돈 내면 불법. 2. 반대론자들은 “오히려 피해 사실을 쉬쉬할 근거가 생겼다”고 주장. 3. 찬성론자들은 “공격자들을 근절시킬 수 있는 장기적...

Date2020.10.12 소식 By낄낄 Reply5 Views1710

Read More
No Image

"한 달 국제전화비 150만 원"..알고 보니 복합기 해킹

경기도 수원에서 서점을 운영하는 선국규 씨는 지난 7월 전화요금 고지서에서 국제전화 요금이 150만 원이나 부과된 사실을 발견했습니다. 복합기를 확인해봤더니 외국으로 팩스를 발신한 기록이 있었습니다. [선국규/복합기 해킹 피해자 ...

Date2020.10.12 소식 By낄낄 Reply5 Views2032

Read More
자동 처리의 한계와 불편함

부동산 중개 앱인 다방에 매물을 하나 올려달라고 부탁을 받았습니다. 대충 이렇게 썼습니다. 제목 또는 내용에서 중개수수료 할인관련 내용(공짜, 무료, 반값)은 언급할 수 없다고 합니다. 네. 저 정책은 100% 이해합니다. 그게 잘못됐다...

Date2020.10.12 일반 By낄낄 Reply3 Views1340

Read More
사람을 농락하는 서울시 ETAX

재산세였나.. 뭐 하여간 세금내러 서울시 ETAX에 들어갔습니다. 오 새로운 서비스를 준비중이구나. 그리고 저걸로 끝입니다. 뒤에 흐릿하게 보여준 이미지를 보면, 저기서 X라던가 나가기 같은 걸 눌러서 기존 서비스에 접속하던가 새로 ...

Date2020.10.12 일반 By낄낄 Reply6 Views1652

Read More