몇 가지 궁금한 점이 있어서 글을 올립니다.
 
리눅스머신에서 다음과 같은 환경 설정을 했습니다.
 
 open_SSL 설치
 
/tmp에 open_ssl 소스를 풀고 그 디렉토리로 가서
./config --prefix=/usr/local --openssldir=/usr/local/openssl
./make
./make test
./make install
 
vi /usr/local/openssl/openssl.cnf
 
CA_default 부분에다가 /usr/local/openssl/MyCA 수정
 
usr_cert부분의 nsCertType에서 필요한 부분을 열어준다(#제거)
server 랑 client email objsign
 
keyUsage 부분의 #을 풀어준다.
 
mkdir /usr/local/openssl/MyCA
mkdir /usr/local/openssl/MyCA/certs
mkdir /usr/local/openssl/MyCA/crl
mkdir /usr/local/openssl/MyCA/newcerts
mkdir /usr/local/openssl/MyCA/private
echo "01" > /usr/local/openssl/MyCA/serial
touch /usr/local/openssl/MyCA/index.txt
 
rootCA의 비밀키 생성
openssl genrsa -des3 -out ca.key 1024
 
self sign한 인증서 생성
openssl req -new -x509 -days 365 -key ca.key -out ca.crt
 
cp ca.key /usr/local/openssl/MyCA/private/cakey.pem
cp ca.crt /usr/local/openssl/MyCA/cacert.pem
 
 패키지 풀기(apache, mod_ssl, php를 /tmp에 푼다) 
 
위의 3개 꼭 >tar zxvf [filename] 형태로 푼다.
 
    cd apache-1.3.x
    ./configure
 
    $ cd mod_ssl-2.6.2-1.3.12
    $ ./configure
          --with-apache=../apache_1.3.12
    $ cd ..
 
    #  PHP를 컴파일 하기 전의 아파치 사전 설정 
    $ cd apache_1.3.12
    $ ./configure
          --prefix=/usr/local/apache <= 설치할 곳
    $ cd ..
 
    # PHP컴파일 하기 (DB,imap,gd,apache)
    $ cd ../php-4.0.0
    $ CFLAGS='-O2(영문대문자O) -I(영문대문자I)/usr/local/openssl/include'
      ./configure
          --with-apache=../apache_1.3.12
          --with-mysql=/usr/local/mysql  <= 사용자가 설치한 위치
          --enable-memory-limit=yes
          --enable-debug=no
    $ make
    $ make install
    $ cd ..
 
    # Apache 와 mod_ssl, PHP3, etc...컴파일하기.(마무리 하기)
    $ cd apache_1.3.x
    $ SSL_BASE=/usr/local
      ./configure
          --prefix=/usr/local/apache
          --enable-module=ssl
          --activate-module=src/modules/php4/libphp4.a
          --enable-module=php4
    $ make
    $ make certificate
     (상식 수준에서 설정...Common Name은 공인_IP를 넣어준다. 나중에
만들어도 될거 같은데...)
    $ make install
 
/usr/local/apache/conf/httpd.conf 파일을 수정
특정 포트(443)로 들어오는 것만 보안 웹엔진을 기동시키려고 합니다.
 
① Section 1 (Global Environment)부분에서
Listen 192.168.1.1:80
Listen 192.168.1.1:443
Listen 외부_IP:443
추가
 
② Section 2 부분에서 Port 80 인지 확인
 
   ServerName 192.168.1.1
   ServerName 외부_IP
 
ServerAdmin 부분을 수정(잘 알아서 하자...문제가 있을때 멜로 날라오니
까..)
 
③ Section 3 부분에서
<VirtualHost 외부_IP:443>
   SSLEngine on
   SSLCertificateFile /usr/local/apache/conf/ssl.crt/server.crt
   SSLCertificateKeyFile /usr/local/apache/conf/ssl.key/server.key
   DocumentRoot /usr/local/apache/htdocs_ssl_out
   ServerName [외부_IP]
   ServerAdmin zip90028 at infino.co.kr
   ErrorLog /usr/local/apache/logs/error_log
   TransferLog /usr/local/apache/logs/access_log
   SSLCACertificateFile /usr/local/apache/conf/ssl.crt/server.crt
   SSLVerifyClient 2
</VirtualHost>
 
<VirtualHost 192.168.1.1:443>
   SSLEngine on
   SSLCertificateFile /usr/local/apache/conf/ssl.crt/server.crt
   SSLCertificateKeyFile /usr/local/apache/conf/ssl.key/server.key
   DocumentRoot /usr/local/apache/htdocs_ssl
   ServerName 192.168.1.1
   ServerAdmin zip90028 at infino.co.kr
   ErrorLog /usr/local/apache/logs/error_log
   TransferLog /usr/local/apache/logs/access_log
   SSLCACertificateFile /usr/local/apache/conf/ssl.crt/server.crt
   SSLVerifyClient 2
</VirtualHost>
 
저장후 나온다.
 
443포트에 대한 디렉토리 설정
 
mkdir /usr/local/apache/htdocs_ssl
mkdir /usr/local/apache/htdocs_ssl_out
두 디렉토리 안에다가 필요한 html파일을 넣어준다.
 #하나의 리눅스 머신안에 웹서버와 rootCA가 같이 있는 형태입니다.
 
웹서버의 비밀키 생성
openssl genrsa -des3 -out server.key 1024
 
웹서버가 rootCA에 보낼 인증요구서 생성
openssl req -new -days 365 -key server.key -out server.csr
 
rootCA가 웹서버에게 줄 인증서를 생성
openssl ca -in server.csr -out server.crt -
config /usr/local/openssl/openssl.cnf
 
웹서버의 키와 인증서를 다음에 위치시킨다.
cp server.key /usr/local/apache/conf/ssl.key/server.key
cp server.crt /usr/local/apache/conf/ssl.crt/server.crt
 
###
이 다음에 클라이언트(브라우저:익스플로어)를 위한 인증서를 만들고 그
인증서와 rootCA의 인증서를
클라이언트에 설치해야 하는데(위의 설정 중에서 SSLVerifyClient 2라는
옵션때문에) rootCA인증서는
인증서 설치 마법사를 통해서 설치를 했는데 클라이언트의 인증서를 어떻
게 만드는 지에 대한 방법과
클라이언트의 인증서도 똑같이 인증서 설치 마법사를 통해 어느부분에 설
치를 해야 하는 지 몰라서 글을 올립니다.
 
답변 꼭 부탁드립니다. 
###