리눅스 서버 SSL/TLS 보안 설정

12 Sep 2023

linux

SSL (Secure Sockets Layer) 및 TLS (Transport Layer Security)는 인터넷 상에서 데이터 통신을 안전하게 하는 암호화 프로토콜입니다. 이는 웹 사이트 및 애플리케이션에서 보안을 강화하고 개인정보를 안전하게 전송하는 데 중요한 역할을 합니다. 리눅스 서버에서 SSL/TLS 보안을 설정하는 방법을 살펴보겠습니다.

1. SSL/TLS 인증서 설치

SSL/TLS 보안을 적용하려면 먼저 SSL/TLS 인증서를 설치해야 합니다. 대부분의 경우, 인증서는 인증 기관 (Certificate Authority) 로부터 구매하거나 무료 인증 기관에서 발급받을 수 있습니다. 설치 방법은 다음과 같습니다:

인증서 파일과 개인 키 파일을 리눅스 서버에 복사합니다.
Nginx, Apache 등의 웹 서버 설정 파일에서 인증서 경로와 개인 키 경로를 지정합니다.

예:

ssl_certificate /path/to/certificate.crt;
ssl_certificate_key /path/to/private_key.key;

2. SSL/TLS 프로토콜 설정

다음으로, 리눅스 서버에서 사용할 SSL/TLS 프로토콜을 설정해야 합니다. 이는 암호화 통신의 버전과 암호화 알고리즘을 제어하는 데 사용됩니다. 보안을 강화하기 위해 오래된 버전의 프로토콜 (예: SSLv3)은 사용하지 않도록 설정하는 것이 좋습니다.

설정 파일을 열어 SSL/TLS 프로토콜을 구성합니다.
필요한 프로토콜을 지정하고 설정을 저장합니다.

예:

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers HIGH:!aNULL:!MD5;

3. Perfect Forward Secrecy(PFS) 활성화

Perfect Forward Secrecy (PFS)는 SSL/TLS 세션 키를 보안하기 위해 사용되는 기능입니다. 이를 통해 한 번의 키 유출로 인해 과거 및 이후의 통신도 보호됩니다. PFS를 활성화하는 방법은 다음과 같습니다:

설정 파일에서 Diffie-Hellman(DH) 키를 생성합니다.

예:

openssl dhparam -out /path/to/dhparams.pem 2048

생성한 DH 키를 설정 파일에 추가합니다.

예:

ssl_dhparam /path/to/dhparams.pem;

4. OCSP Stapling 설정

OCSP(Online Certificate Status Protocol) 스테이플링은 인증서의 유효성을 실시간으로 확인하는 기능입니다. 이를 통해 SSL/TLS 보안의 성능과 안정성이 향상됩니다. OCSP 스테이플링을 설정하는 방법은 다음과 같습니다:

설정 파일에서 OCSP 응답 파일을 생성합니다.

예:

openssl ocsp -noverify -issuer /path/to/issuer.crt -cert /path/to/certificate.crt -url http://ocsp.example.com -respout /path/to/ocsp_resp.der

생성한 OCSP 응답 파일을 설정 파일에 추가합니다.

예:

ssl_stapling on;
ssl_stapling_verify on;
ssl_trusted_certificate /path/to/issuer.crt;
ssl_ocsp_response /path/to/ocsp_resp.der;

위의 단계들을 따라 리눅스 서버에서 SSL/TLS 보안을 설정할 수 있습니다. 이를 통해 안전한 통신을 보장하고 중요한 데이터를 보호할 수 있습니다.