dev 환경에서 테스트 SSL 인증서 관리

Question

나는 스프링 부트 웹 서비스를 가지고 있으며 http 대신 https를 사용하도록하고 싶다.

이 목적을 위해 자체 서명 된 인증서를 포함하는 키 저장소를 이미 만들었으며 봄 부팅 속성을 사용하여 서버를 구성했습니다. 인증서에는 로컬 환경과 일치하는 이름 localhost가 있습니다.

이제 적절한 개발 환경에서 테스트하고 싶지만 이름이 환경 이름이어야하기 때문에 인증서가 더 이상 작동하지 않습니다.

이 문제를 처리하는 가장 좋은 방법은 무엇입니까? 환경마다 별도의 키 스토어/인증서를 작성해야 할뿐만 아니라 각각의 특성을 갖는 별도의 yml 파일을 작성해야합니까?

Answer 1

예, 키 저장소의 (일반 이름) CN 필드가 dev/test/prod 환경과 일치해야하므로 새 환경에 대한 새 키 저장소를 만들어야합니다. 로컬 환경을 위해 CN을 만들 때 CN이 로컬 호스트 또는 루프백 주소라고 가정합니다.

또는 * .test.abc.com과 같은 와일드 카드를 기반으로 일치 시키려면 SAN (Subject Alternative Names)을 사용하여 일치시킬 수 있습니다.