[파이썬] 보안 인증서와 SSL/TLS 설정

01 Sep 2023

python

보안 인증서와 SSL/TLS 설정은 모든 웹 개발자들에게 중요한 주제입니다. HTTPS 프로토콜을 사용하여 데이터 통신의 보안을 강화하는 것은 매우 중요합니다. 이 블로그 포스트에서는 Python을 사용하여 보안 인증서를 생성하고 웹 서버에 SSL/TLS 설정을 적용하는 방법을 알아보겠습니다.

보안 인증서 생성

SSL/TLS 인증서는 공인 인증 기관 (CA)에 의해 발급됩니다. 다음은 Python에서 보안 인증서를 생성하는 방법입니다.

import OpenSSL
from OpenSSL import crypto

def generate_certificate(key_file, cert_file):
    # 개인 키 생성
    key = crypto.PKey()
    key.generate_key(crypto.TYPE_RSA, 2048)

    # 인증서 요청 생성
    req = crypto.X509Req()
    subj = req.get_subject()
    subj.countryName = "KR"
    subj.stateOrProvinceName = "Seoul"
    subj.organizationName = "My Organization"
    subj.commonName = "example.com"
    req.set_pubkey(key)
    req.sign(key, "sha256")

    # 자체 서명된 인증서 생성
    cert = crypto.X509()
    cert.set_version(2)
    cert.set_subject(req.get_subject())
    cert.set_serial_number(1000)
    cert.gmtime_adj_notBefore(0)
    cert.gmtime_adj_notAfter(10 * 365 * 24 * 60 * 60)
    cert.set_issuer(cert.get_subject())
    cert.set_pubkey(req.get_pubkey())
    cert.sign(key, "sha256")

    # 개인 키 저장
    with open(key_file, "wb") as f:
        f.write(crypto.dump_privatekey(crypto.FILETYPE_PEM, key))

    # 인증서 저장
    with open(cert_file, "wb") as f:
        f.write(crypto.dump_certificate(crypto.FILETYPE_PEM, cert))

위의 코드를 실행하면, 현재 디렉토리에 key.pem과 cert.pem 파일이 생성됩니다. 이제 이 파일들을 사용하여 웹 서버에서 SSL/TLS을 사용할 수 있습니다.

웹 서버에 SSL/TLS 설정

Python 웹 프레임워크 (예: Flask, Django)를 사용하는 경우, 웹 서버에 SSL/TLS을 설정하는 과정은 웹 프레임워크에 따라 다를 수 있습니다. 하지만 대부분의 경우에는 웹 서버에서 제공하는 설정 파일에 SSL/TLS 정보를 추가하면 됩니다.

아래는 Python 웹 프레임워크에 대한 몇 가지 예시입니다.

Flask

Flask를 사용하는 경우, app.run()을 호출하기 전에 다음과 같이 SSL/TLS 인증서 파일을 지정할 수 있습니다.

from flask import Flask

app = Flask(__name__)

if __name__ == '__main__':
    app.run(ssl_context=('cert.pem', 'key.pem'))

Django

Django를 사용하는 경우, settings.py 파일에 다음과 같이 SECURE_PROXY_SSL_HEADER와 SESSION_COOKIE_SECURE을 설정하여 SSL/TLS를 활성화할 수 있습니다.

# settings.py

SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTO', 'https')
SESSION_COOKIE_SECURE = True

위의 설정은 웹 서버가 SSL/TLS을 통해 연결된 요청을 알려주는 헤더를 사용하고, 세션 쿠키를 SSL/TLS로만 전송하도록 설정합니다.

결론

이렇게 Python을 사용하여 보안 인증서를 생성하고 웹 서버에 SSL/TLS을 설정하는 방법을 알아보았습니다. HTTPS 프로토콜을 사용하여 웹 애플리케이션의 보안을 강화하는 것은 사용자의 개인 정보 보호와 데이터 무결성을 위해 매우 중요합니다. 보안 인증서와 SSL/TLS 설정을 올바르게 구성하여 안전한 웹 애플리케이션을 개발하는데 도움이 되기를 바랍니다.