인증서 신규 및 갱신 작업 후에는 웹서버를 재시작 해주어야 합니다.

그러나 IIS는 인증서 작업이 실시간으로 반영이 되어 따로 재 시작이 필요 없지만, 

인증서가 잘못 적용 된 경우에는 IIS가 정지되어 서비스에 영향을 주게됨을 참고 해 주시기 바랍니다.

포트는 1 ~ 65535 까지 있으며 1 ~ 1023은 root 권한으로만 port를 열 수 있는 예약영역이며 이 영역안에 https 디폴트 포트인 443이 속해있습니다.  

443 외에 SSL 포트를 사용하고 싶다면 1024 ~ 49151 범위 안으로 포트 사용을 권장합니다. 

참고로 시스템 포트(well-known port) 및 등록된 포트(registered port)는 전송프로토콜(TCP,UDP 등)에서 응용 프로그램 또는 서비스를 나타내는데 사용 되고,

동적포트(dynamic port)는 어느 프로그램에서나 사용할 수 있는 포트 입니다.

0 ~ 1023 : 시스템 포트 (well-known port) 

1024 ~ 49151 : 등록된 포트 (registered port)

49152 ~ 65535 : 동적포트 (dynamic port)

CRT 형식의 인증서에서 "자세히" 탭에 "주체대체이름"을 클릭하여 멀티 인증서인지 확인 하실 수 있습니다.

Bad decrypt 은 인증서 파일을 해독하지 못했을 때 에러가 발생 합니다.

Private key 인증서의 password를 다시 한번 확인해 주시거나 해당 인증서파일 내용을 확인 해주시기 바랍니다.

파일변환 시 대소문자를 가립니다.

하위옵션이 소문자로 되어있으면 소문자로 입력하셔야 올바른 명령어로 처리될 수 있습니다.

nginx는 pem, crt 모두 사용 가능합니다. 받으신 PEM 인증서를 CRT로 확장자를 변경하여 적용하셔도 됩니다.

인증서에 비밀번호가 걸려있는 경우, 비밀번호가 제거 된 형태의 인증서로 작업 진행이 필요합니다.

기존 SSL 설정 파일에 3개의 인증서만 있다면, CRT(도메인 인증서)/ KEY(키파일)/ CA(chain+root 인증서) 형태로 등록이 필요 합니다.

이에 3개의 형태로 되어 있을 경우 유서트에 요청 해주시면 재발송 해드립니다. 혹은 가이드를 참고하여 기본 형태로 변경하여 주시면 됩니다.

파일명 및 인증서 확장자는 무관하게(CRT or PEM) 변경하여 주시면 됩니다.

소스로 설치된 아파치의 경우 SSL 모듈을 컴파일을 하여 재설치 해야 합니다.

패키지로 설치된 아파치의 경우 아래의 명령어로 설치 할 수 있습니다.

yum install mod_ssl*