타사의 도메인을 사용할경우 cafe24에서 대표 도메인을 변경이 필요하며 도메인을 구입한 서비스의 네임서버를 변경해야한다.
나의서비스관리 > 호스팅관리 > 기본관리 > 도메인 연결관리
도메인 통합 관리툴 > 도메인 정보 변경 > 네임서버
네임서버를 변경하면 적용되는데 시간이 걸릴수도 있으므로 차분히 기다린다.
무료 SSL 인증서 발급
ZeroSSL에서 무료로 사용할수 있는 인증서 발급 절차입니다.
가입이 필요합니다. 가입시 많은 정보를 요구하지 않고 이메일과 비밀번호만 입력하면 가입 가능합니다.
가입을 하고나면 Dashboard에서 New Certificate 버튼을 눌러 인증서를 생성할수 있습니다.
Step에 따라 정보를 입력하여 진행하면 되는데 domain에 대한 소유 확인을 진행하게 되는데, 저는 이메일 인증으로 진행하였습니다.
다음 step으로 넘어가면 인증서를 다운로드 받을수 있습니다.
사용할 파일은 cerificate.crt, private.key 두개의 파일입니다.
Cafe24에 인증서 등록
나의서비스관리 > 인증서관리 > 외부인증서 관리 로 이동합니다.
인증서 (SSL CRT), cerificate.crt 파일의 내용을 입력합니다.
인증서 확인을 눌러 인증서에 대한 확인작업을 진행합니다. (확인이 되면 SSL 인증서 정보란에 표시됩니다.)
개인티 (Private Key), private.key 파일의 내용을 입력합니다.
비밀번호는 입력하지 않아도 됩니다.
신청을 하면 1~3일정도 소요됩니다. (1시간 후에 확인했을때 적용된걸 확인했습니다.)
다시 ZeroSSL로 돌아와서 인증서 등록 확인을 완료합니다.
SSL 적용 완료!
// install
root> yum install -y firewalld
// firewalld 등록, 시작
root> systemctl unmask firewalld
root> systemctl enable firewalld
root> systemctl start firewalld
root> netstat -tnlp
root> firewall-cmd –list-all
// 오픈할 포트 추가
root> firewall-cmd –permanent –zone=public –add-port=8080/tcp
// 방화벽 설정 reload
root> firewall-cmd –reload
// 닫을 포트 지정
root> firewall-cmd –permanent –zone=public –remove-port=8080/tcp
// 방화벽 설정 reload
root> firewall-cmd –reload
local> nc -z 0.0.0.0 8080