웹서비스에 https 를 적용할 경우 SSL 인증서를 VeriSign 이나 Thawte, GeoTrust 등에서 인증서를 발급받아야 하지만 비용이 발생하므로 실제 운영 서버가 아니면 발급 받는데 부담이 될 수 있다. 이럴때 OpenSSL 을 이용하여 인증기관을 만들고 Self signed certificate 를 생성하고 SSL 인증서를 발급하는 법을 정리해 본다. 발급된 SSL 인증서는 apache httpd 등의 Web Server 에 설치하여 손쉽게 https 서비스를 제공할 수 있다.

https://www.lesstif.com/pages/viewpage.action?pageId=6979614

자체 인증서는 교류되는 정보를 암호화할 수는 있으나 구글크롬 등의 브라우져에서 경고화면이 먼저 나오므로 실제 적용하기에는 적합하지 않다.