절차 1인증서 파일 배치 (서버 인증서) #

Ubuntu의 일반적인 배치 예시입니다 (운영 정책에 맞게 변경 가능).

sudo mkdir -p /etc/ssl/private /etc/ssl/certs
sudo chmod 700 /etc/ssl/private

CA 화면의 인증서 (PEM)를 파일로 저장 #

CA 화면의 텍스트 박스에 있는 인증서 블록을 /etc/ssl/certs/example.com.crt에 붙여넣어 저장합니다.

sudo nano /etc/ssl/certs/example.com.crt
sudo chmod 644 /etc/ssl/certs/example.com.crt

로컬에서 자동 저장하고자 할 경우 예시:

sudo tee /etc/ssl/certs/example.com.crt >/dev/null <<'EOF'
-----BEGIN CERTIFICATE-----
(여기에 인증서 본문을 붙여넣기)
-----END CERTIFICATE-----
EOF
sudo chmod 644 /etc/ssl/certs/example.com.crt

절차 2중간 인증서 (CA Bundle / Intermediate)를 준비한다 #

대부분의 CA에서는 서버 인증서와 별도로 중간 인증서(또는 CA Bundle)가 제공됩니다. 이것이 없으면 일부 단말에서 “신뢰할 수 없음”으로 표시되는 원인이 됩니다.

중간 인증서 저장 (예시) #

CA로부터 입수한 중간 인증서(1개 또는 여러 개)를 PEM 형식으로 아래에 저장합니다.

sudo nano /etc/ssl/certs/intermediate-ca.pem
sudo chmod 644 /etc/ssl/certs/intermediate-ca.pem

중간 인증서가 여러 개인 경우 #

CA Bundle에 여러 개의 중간 인증서가 포함된 경우, CA의 안내에 따른 순서로 1개의 파일로 합칩니다(일반적으로 상위로 향하는 순서).

절차3fullchain(서버 인증서 + 중간)을 생성하기 #

Apache에서는 인증서 파일로 fullchain(서버 인증서 + 중간)을 지정하는 운영이 일반적입니다.

sudo cat /etc/ssl/certs/example.com.crt \
  /etc/ssl/certs/intermediate-ca.pem \
  | sudo tee /etc/ssl/certs/example.com.fullchain.pem >/dev/null

sudo chmod 644 /etc/ssl/certs/example.com.fullchain.pem

절차4개인키와 인증서가 일치하는지 확인하기(중요) #

인증서와 개인키가 일치하지 않으면 Apache를 설정해도 HTTPS가 정상적으로 작동하지 않습니다. 반드시 확인합니다.

openssl x509 -noout -modulus -in /etc/ssl/certs/example.com.crt | openssl md5
openssl rsa  -noout -modulus -in /etc/ssl/private/example.com.key | openssl md5

# 인증서 → 공개키 → SHA256
openssl x509 -in /etc/ssl/certs/example.com.crt -pubkey -noout \
  | openssl pkey -pubin -outform DER \
  | openssl sha256

# 개인키 → 공개키 → SHA256
openssl pkey -in /etc/ssl/private/example.com.key -pubout -outform DER \
  | openssl sha256

절차5Apache에서 HTTPS를 활성화하기 #

필요한 모듈 활성화 #

sudo a2enmod ssl
sudo a2enmod headers
sudo a2enmod rewrite
sudo systemctl reload apache2

포트 443이 Listen되고 있는지 확인 #

일반적으로 /etc/apache2/ports.conf에 Listen 443이 포함됩니다. 필요에 따라 확인하세요.

절차6Apache의 VirtualHost 설정(443 + 80→443 리디렉션) #

여기서는 예시로 example.com용 사이트 설정 파일을 생성하여 도입합니다.

사이트 설정 파일 생성(예시) #

sudo nano /etc/apache2/sites-available/example.com.conf

설정 예시(WordPress 가정) #

※ 코드 내의 example.com이나 DocumentRoot를 실제 환경에 맞게 변경하세요.

<VirtualHost *:80>
    ServerName example.com

    # HTTP -> HTTPS로 영구 리디렉션
    RewriteEngine On
    RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
    ServerName example.com

    DocumentRoot /var/www/example.com/public

    # WordPress용(.htaccess 운영 시)
    <Directory /var/www/example.com/public>
        AllowOverride All
        Require all granted
    </Directory>

    SSLEngine on

    # fullchain(서버 인증서 + 중간)을 지정
    SSLCertificateFile      /etc/ssl/certs/example.com.fullchain.pem
    SSLCertificateKeyFile   /etc/ssl/private/example.com.key

    # 권장: 필요에 따라 활성화(우선 동작 확인을 먼저 수행)
    # Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"

    ErrorLog ${APACHE_LOG_DIR}/example.com-ssl-error.log
    CustomLog ${APACHE_LOG_DIR}/example.com-ssl-access.log combined
</VirtualHost>
</IfModule>

사이트 활성화 #

sudo a2ensite example.com.conf

설정 테스트 → 재로드 #

sudo apache2ctl configtest
sudo systemctl reload apache2

어떤 VirtualHost가 활성화되어 있는지 확인하려면:

sudo apache2ctl -S

절차 7WordPress 측의 https 화 #

절차 8동작 확인 #

curl -I https://example.com/
curl -I http://example.com/

echo | openssl s_client -connect example.com:443 -servername example.com -showcerts