괴물 클럽

공식 빌드 환경을 기반으로 하지 않고, 최신 보안 라이브러리와 맞춤 모듈을 포함해 Nginx를 소스 코드로부터 직접 빌드하고 운영 체제 수준에서 안정적으로 관리하는 방법을 설명합니다. 1. 종속성 라이브러리 준비 기본 시스템 패키지 관리자를 통해 필수 개발 헤더 및 라이브러리를 설치합니다: yum groupinstall "Development Tools" -y yum install -y pcre-devel zl ...

OPENSSLDIR 경로 확인 및 최종 해결책 1. OPENSSLDIR 경로 확인 $ openssl version -a 2. 그런 다음 CentOS 기본 openssl CA 인증서를 복사합니다. $ cp /etc/pki/tls/cert.pem /usr/local/openssl/ 참고 링크: https://lamjack.github.io/2018/05/11/centos-compile-openssl-missing-ca-bundle-crt/ 다음 내용은 건너뛰어도 됩니다 =================================== ...

컴파일 설치 주의사항 CentOS 7.9 기본 OpenSSL 버전은 1.0.2k-fips입니다. 이 버전은 SSH 등 시스템 서비스에 필수적이므로 제거하지 않고 새 버전과 공존해야 합니다. OpenSSL 의존성 및 공존 전략 다음 서비스들은 OpenSSL에 의존합니다: Nginx: HTTPS 처리 OpenSSH: 암호화된 원격 접속 MySQL/MariaDB: 암호화된 DB 연결 PostgreSQL: SSL 통신 버전 공존을 위한 전 ...

JDK 및 Zookeeper 설치 이 단계는 생략하며, 별도의 설치 가이드를 참고하여 JDK와 Zookeeper를 설치한다. Kafka 서버 및 클라이언트 인증서 생성 2.1 서버 인증서 생성 먼저 SSL 인증서 저장용 디렉토리를 생성한다. mkdir ssl && cd ssl # 1. CA 인증서 생성 # CN 값은 실제 사용할 도메인 이름이어야 한다. 본 가이드에서는 kafka.test.com 도메인을 사용 ...

문제의 근본 원인 CentOS 7 기본 OpenSSL 버전은 1.1.1입니다. 그러나 MySQL 8.0.27 이하 el7 버전은 OpenSSL 1.0.2가 제공하는 libssl.so.10 및 libcrypto.so.10 라이브러리를 필수로 요구합니다. 따라서 심볼릭 링크로는 해결할 수 없으며, 해당 OpenSSL 버전을 직접 설치해야 합니다. 오프라인 환경을 포함한 완전한 해결 프로세스 1. 의존 패키지 준비 (순서대로 설 ...

CentOS 7 환경에서 가상 사용자를 활용한 vsftpd(Very Secure FTP Daemon) 설치와 SSL/TLS 암호화를 통한 보안 강화 절차를 설명합니다. 1. vsftpd 패키지 설치 및 서비스 관리 먼저 yum 패키지 관리자를 통해 vsftpd를 설치하고 시스템 시작 시 자동으로 실행되도록 설정합니다. # vsftpd 설치 yum install -y vsftpd # 서비스 활성화 및 시작 systemctl enable vsftpd ...

웹사이트를 탐색하다 보면 종종 브라우저에서 "비밀 연결이 아닙니다"라는 경고 메시지가 표시될 수 있습니다. 이 경고는 중요한 보안 문제를 암시하므로 무시하지 않고 적절히 대처하는 것이 중요합니다. 이 문서에서는 해당 문제의 원인을 설명하고, 다양한 사용자 유형에 따라 문제를 해결하기 위한 단계별 가이드를 제공합니다. 1. 이 메시지는 무슨 의미일 ...

Python ssl 모듈 개요 Python 표준 라이브러리의 ssl 모듈은 SSL(Secure Sockets Layer)과 TLS(Transport Layer Security) 프로토콜을 지원하는 핵심 구성 요소입니다. 이 모듈은 OpenSSL 라이브러리의 기능을 래핑하여 네트워크 통신에 암호화, 인증, 데이터 무결성을 제공합니다. 핵심 기능 및 활용 ssl 모듈의 주요 기능은 암호화된 통신 채널 구축, 상대방 신원 확인, ...