데이터베이스 서버이기때문에 보통은 일반 대다수에게 무작위로 공개하지는 않을 것이다.
제 3자기관의 서명을 받을 것이 아니라 자기 스스로 인증국을 세워 그곳에서 인증하는 방법도 있다.
● 전제지식: OpenSSL 설정파일 또는 사용할 CA섹션을 지정한다.
OpenSSL은 표준 openssl.cnf파일(컴파일할 때 고정됨)을 읽어들여 동작한다.
자기 스스로 인증국으로 하는 경우는 이 파일을 편집하거나 바꿀 필요가 있다.
①별도 파일을 설정파일에 지정한다.
만약 설정파일을 별도의 파일로 했을 경우는 다음과 같이 설정파일을 앞으로 실행하는 모든 명령어 라인의 최초의 옵션에 추가하면 된다.
-config 설정파일
다른 옵션 후에 지정하면 무효가 될 수 있다.
②사용할 CA섹션을 지정한다.
각 CA섹션은 파일내에 [섹션명]으로 정의되어 있지만 [ ca ]섹션 안의 default_ca키워드가 표준으로 사용되는 CA섹션이라는 의미이다.
이것과는 다른 CA섹션을 읽어들이는 경우의 옵션은 다음과 같이 된다.
-name CA섹션명
이것을 각 명령에 추가하면 읽어들이는 섹션은 바뀌게 된다.
