*.local SSL 인증서 만들기

모든 *.local 웹사이트가 https를 통해 실행될 수 있도록 SSL 인증서를 설정하려고 합니다. 내 모든 .local 도메인은 내 로컬 컴퓨터를 가리킵니다. 나는 웹사이트를 개발할 때 이것을 사용합니다. 많은 새로운 기능(지리적 위치, 서비스 워커 등)에는 SSL이 필요합니다.

최신 버전의 Chrome/Firefox에서는 이전 자체 서명 인증서가 더 이상 작동하지 않는 것 같습니다.

다음은 이러한 지침을 조합한 후 취한 단계입니다. https://deliciousbrains.com/https-locally-without-browser-privacy-errors/

https://codeghar.wordpress.com/2008/03/17/create-a-certificate-authority-and-certificates-with-openssl/

https://stackoverflow.com/questions/27294589/creating-self-signed-certificate-for-domain-and-subdomains-neterr-cert-commo

이것은 내 구성 파일입니다.

#..................................
[ ca ]
default_ca = CA_default
[ CA_default ]
dir = /home/*****/Sites/root-ca
serial = $dir/serial
database = $dir/index.txt
new_certs_dir = $dir/certs
certificate = $dir/certs/cacert.pem
private_key = $dir/private/cakey.pem
default_days = 3000
default_md = sha256
preserve = no
email_in_dn = no
nameopt = default_ca
certopt = default_ca
policy = policy_match
copy_extensions = copyall
[ policy_match ]
countryName = match
stateOrProvinceName = match
organizationName = match
organizationalUnitName = optional
commonName = supplied
emailAddress = optional
[ req ]
default_bits = 2048 # Size of keys
default_keyfile = key.pem # name of generated keys
default_md = md5 # message digest algorithm
string_mask = nombstr # permitted characters
distinguished_name = req_distinguished_name
req_extensions = v3_req
[ req_distinguished_name ]
# Variable name Prompt string
#------------------------- ----------------------------------
0.organizationName = Organization Name (company)
organizationalUnitName = Organizational Unit Name (department, division)
emailAddress = Email Address
emailAddress_max = 40
localityName = Locality Name (city, district)
stateOrProvinceName = State or Province Name (full name)
countryName = Country Name (2 letter code)
countryName_min = 2
countryName_max = 2
commonName = Common Name (hostname, IP, or your name)
commonName_max = 64
# Default values for the above, for consistency and less typing.
# Variable name Value
#------------------------ ------------------------------
0.organizationName_default = *****
localityName_default = *****
stateOrProvinceName_default = *****
countryName_default = *****
emailAddress_default = *****
[ v3_ca ]
basicConstraints = CA:TRUE
subjectKeyIdentifier = hash
authorityKeyIdentifier = keyid:always,issuer:always
subjectAltName       = @alternate_names
[ v3_req ]
subjectKeyIdentifier = hash
basicConstraints     = CA:FALSE
keyUsage             = digitalSignature, keyEncipherment
subjectAltName       = @alternate_names
nsComment            = "OpenSSL Generated Certificate"

[ alternate_names ]

DNS.1       = *.local

먼저 새 인증 기관을 만듭니다.

openssl req -new -x509 -extensions v3_ca -keyout private/cakey.pem -out certs/cacert.pem -days 3000 -config conf/caconfig.cnf

여기서는 일반 이름을 내 이름으로 지정했습니다.

Common Name (hostname, IP, or your name) []:Jonathan Hodgson

그런 다음 해당 파일을 크롬의 권위 있는 파일로 가져왔고 certs/cacert.pem제대로 작동했습니다.

그런 다음 인증서 요청을 생성합니다.

openssl req -extensions v3_req -new -nodes -out local.req.pem -keyout private/local.key.pem -config conf/caconfig.cnf

여기서는 일반 이름을 *.local로 지정합니다.

Common Name (hostname, IP, or your name) []:*.local

그런 다음 요청에 서명합니다.

openssl ca -out certs/local.cert.pem  -config conf/caconfig.cnf -infiles local.req.pem

내 http 구성에 다음 파일을 추가했습니다.

<VirtualHost *:80>
    ServerName test.local
    ServerAlias *.local
    VirtualDocumentRoot /home/jonathan/Sites/%-2/public_html
    CustomLog /home/jonathan/Sites/access.log vhost_combined
    ErrorLog /home/jonathan/Sites/error.log
</VirtualHost>

<VirtualHost *:443>
    ServerName test.local
    ServerAlias *.local
    VirtualDocumentRoot /home/jonathan/Sites/%-2/public_html
    CustomLog /home/jonathan/Sites/access.log vhost_combined
    ErrorLog /home/jonathan/Sites/error.log
    SSLEngine On
    SSLCertificateFile /home/jonathan/Sites/root-ca/certs/local.cert.pem
    SSLCertificateKeyFile /home/jonathan/Sites/root-ca/private/local.key.pem
</VirtualHost>

아파치를 다시 시작했지만 여전히NET::ERR_CERT_COMMON_NAME_INVALID

나는 이미 수행한 구성 파일에 subjectAltName을 추가해야 하기 때문이라고 생각합니다.

어떻게 다르게 해야 하는지 알려주세요.

도움을 주셔서 미리 감사드립니다.

편집하다

문제는 와일드 카드와 관련이 있다고 생각합니다. Alternate_names를 example.local로 설정하고 요청된 일반 이름을 example.local로 설정하면 example.local은 Chrome과 Firefox 모두에서 안전한 것으로 나타납니다.

localDNS.1을 로 설정 하고 DNS.2를 로 설정한 다음 크롬과 파이어폭스 *.local에 들어갔습니다 . 인증서를 생성하기 전에 반드시 직렬 및 인덱스 파일을 재설정했습니다.ERR_SSL_SERVER_CERT_BAD_FORMATSEC_ERROR_REUSED_ISSUER_AND_SERIAL