Phusion Passenger에서 SSL 이용 (Apache, Passenger, OpenSSL)

Computer/프로그래밍 2009. 7. 6. 17:22

1. OpenSSL을 설치한다.

- 소스 사이트 : http://openssl.org/source

- 압축을 풀고 설치함(디폴트 설정) : ./configure;make;make install

(디폴트 디렉토리는 /usr/local/ssl 이 된다.)

- 2009.07.06 현재 최신 버전은 openssl-0.9.8k.tar.gz 임

2. Apache 웹 서버를 설치한다.

- 소스 사이트 : http://httpd.apache.org

- 압축을 풀고 설치함

./configure --prefix=/usr/local/apache2.2.11 --enable-modules=ssl --with-ssl=/usr/local/ssl --enable-mods-shared=all --enable-so --enable-rewrite --enable-proxy --enable-proxy-balancer --enable-proxy-http --enable-proxy-connect --enable-ssl

- 2009.07.06 현재 최신 버전은 httpd-2.2.11.tar.gz 임

3. Passenger를 설치한다.

- gem install passenger (최신 버전은 2009.07.06 현재 passenger-2.2.4임)

- 설치 폴더에서 ./bin/passenger-install-apache2-module 수행한다. 이때 APXS2 환경 변수가 설정 되어 있어야 한다. (export APXS2=/usr/local/apache2.2.11/bin/apxs)

4. httpd.conf에 Passenger 설정

LoadModule passenger_module /usr/local/lib/ruby/gems/1.8/gems/passenger-2.2.4/ext/apache2/mod_passenger.so

PassengerRoot /usr/local/lib/ruby/gems/1.8/gems/passenger-2.2.4/

PassengerRuby /usr/local/bin/ruby

PassengerMaxPoolSize 10

RailsSpawnMethod conservative

PassengerLogLevel 3

PassengerPoolIdleTime 1800

5. SSL 인증서 설치

4.1 개인키 생성

/usr/local/ssl/bin/openssl genrsa -des3 -out /usr/local/apache2.2.11/conf/server.key 1024

4.2 csr 키 생성

/usr/local/ssl/bin/openssl req -new -key /usr/local/apache2.2.11/conf/server.key -out /usr/local/apache2.2.11/conf/server.csr

4.3 개인키에서 패스워드 삭제하기

/usr/local/ssl/bin/openssl rsa -in /usr/local/apache2.2.11/conf/server.key -out /usr/local/apache2.2.11/conf/server.key.insecure

mv /usr/local/apache2.2.11/conf/server.key /usr/local/apache2.2.11/conf/server.key.secure

mv /usr/local/apache2.2.11/conf/server.key.insecure /usr/local/apache2.2.11/conf/server.key

4.4 CA 인증서 생성

/usr/local/ssl/bin/openssl x509 -req -days 9999 -in /usr/local/apache2.2.11/conf/server.csr -signkey /usr/local/apache2.2.11/conf/server.key -out /usr/local/apache2.2.11/conf/server.crt

6. Virtual Host 설정

- extra/httpd-vhosts.conf 에 VirtualHost를 설정해준다

DocumentRoot "Ruby on rails root"/public

ServerName ServerIP:SSLPort

SSLEngine on

SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL

SSLCertificateFile "/usr/local/apache2.2.11/conf/server.crt"

SSLCertificateKeyFile "/usr/local/apache2.2.11/conf/server.key"

ErrorLog "로그 디렉토리"

CustomLog "로그 디렉토리"

</VirtualHost>

- httpd.conf에서 다음의 라인의 Include 주석을 제거한다.