자바 keytool을 이용한 인증서 발급 방법


자바 keytool을 이용한 인증서 발급 방법은 다음 URL을 참조한다.
http://download.oracle.com/docs/cd/E19159-01/820-4605/ablrb/index.html


root 계정으로 홈 디렉터리에서 실행한다.

/root/.keystore 파일을 생성한다.
이때 물어보는 이름은 서버의 FQN을 입력한다.
ex) ditto.dasannetworks.com

# keytool -genkey -alias tomcat -keyalg RSA -keypass changeit -storepass changeit

인증서 파일로 내보낸다.
파일 이름은 서버 이름으로 하자.
# keytool -export -alias tomcat -storepass changeit -file ditto.cer

trust store에 인증서를 저장한다.
# keytool -import -alias tomcat -file ditto.cer -keystore $JAVA_HOME/jre/lib/security/cacerts



댓글

댓글 쓰기

이 블로그의 인기 게시물

pidstat 명령어 프로세스 부하 보기

http://www.thegeekstuff.com/2014/11/pidstat-examples/ 리눅스에서 과부하 프로세스를 다음과 같이 2초간 5번 출력하도록 해서 바쁜 프로세스를 확인할 수 있다. # pidstat 2 5 10:54:39 AM UID PID %usr %system %guest %CPU CPU Command 10:54:41 AM 0 58 0.00 0.50 0.00 0.50 0 rcu_sched 10:54:41 AM 0 15801 0.99 0.00 0.00 0.99 20 java 10:54:41 AM 0 19560 0.00 1.49 0.00 1.49 24 htop 10:54:41 AM 0 33089 0.00 0.50 0.00 0.50 18 pidstat 10:54:41 AM UID PID %usr %system %guest %CPU CPU Command 10:54:43 AM 27 14715 0.50 0.50 0.00 1.00 4 mysqld 10:54:43 AM 0 15801 7.00 0.50 0.00 7.50 20 java 10:54:43 AM 0 19560 0.50 0.50 0.00 1.00 24 htop 10:54:43 AM 0 33089 0.50 1.00 0.00 1.50 18 pidstat 10:54:43 AM UID PID %usr %system %guest %CPU CPU Command 10:54:45 AM 27 14715 11.50 0.00 ...
자세한 내용 보기

리눅스 채널 본딩 설정하기

RHEL 6 Deployment Guide 4.2.2 Channel Bonding Guide 1. 인터페이스 생성 /etc/sysconfig/network-scripts/ifcfg-bond0 파일에 본딩 인터페이스를 설정한다. DEVICE=bond0 BOOTPROTO=none IPADDR= NETMASK= NETWORK= BROADCAST= GATEWAY= ONBOOT=yes USERCTL=no BONDING_MASTER=yes BONDING_OPTS="mode=balance-rr miimon=100" balance-rr 은 round robin 방식으로 내결함성과 부하분산을 지원한다. miimon은 millisecond(1/1000초) 단위의 NIC 상태를 체크하는데 기본값은 0이다. 100은 좋은 시작 값이다. 1000이면 1초 2. 물리 인터페이스 설정 /etc/sysconfig/network-scripts/ifcfg-eth0 부터 본딩 인터페이스의 슬레이브로 사용할 NIC을 설정한다. DEVICE=eth0 BOOTPROTO=none ONBOOT=yes USERCTL=no MASTER=bond0 SLAVE=yes 3. bonding 모듈 로딩 설정 /etc/modprobe.conf 파일에 다음을 추가하여 bonding 모듈을 로드하도록 한다. bond0 bonding 4. 기타 다음 명령어로 본딩 모듈이 지원하는 옵션을 확인할 수 있다. # modinfo bonding filename: /lib/modules/2.6.18-194.32.1.el5PAE/kernel/drivers/net/bonding/bonding.ko author: Thomas Davis, tadavis@lbl.gov and many others description: Ethernet Channel Bonding Driver, v3.4.0 version: 3.4.0 license: GPL srcversion: 0B48FBAC9285804638A6BE7 depends: i...
자세한 내용 보기