CentOS Nginx TLS1.3 OpenSSL 1.1.1 설치 - SRPM

Last Updated on 10월 7, 2021 by Jade(정현호)

Nginx - HTTP/2 와 TLS v1.3

Nginx 에서 HTTP/2 적용 과 HTTPS TLS v1.3 를 사용하기 위해서는 일정 이상의 버전이 필요합니다.

HTTP/2 : nginx 1.9.5 이상 , OpenSSL 1.0.2
HTTPS TLS v1.3 : nginx 1.13.0 이상, OpenSSL 1.1.1


하지만 CentOS 7.8 버전에서 yum(패키지)로 설치 가능한 버전은 아래와 같이 1.19.4 with OpenSSL 1.0.2k  입니다


[root]# nginx -V
nginx version: nginx/1.19.4
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC)
built with OpenSSL 1.0.2k-fips 26 Jan 2017
TLS SNI support enabled


[root]# openssl version
OpenSSL 1.0.2k-fips 26 Jan 2017


버전은 충족하지만 Build 시 Include 된 OpenSSL 의 버전이 낮음으로 Nginx를 Source Compile 하거나 Source RPM(SRPM) 으로 컴파일이 필요 합니다.



* 이전 글에서 포크된 글 입니다.

CentOS Nginx PHP Mysql 설치 및 연동 구성 - LEMP

웹 어플리케이션을 구현하기 위해서 필요한 PHP 스택LEMP는 Linux + Nginx + PHP-FPM + Mysql(MariaDB) 를 의미하는 약자이며 PHP 어플리케이션 구현을 위한 Stack 입니다

사전 패키지 설치 및 파일 다운로드

필요 패키지 설치 

• CentOS 7
[root]# yum -y install wget gcc gcc-c++ make \
openssl-devel libxml2-devel libxslt-devel \
gd-devel perl-ExtUtils-Embed GeoIP-devel \
pcre-devel rpm-build yum-utils curl gnupg2


• CentOS 8
[root]# dnf install rpm-build yum-utils \
curl gnupg2 wget gcc gcc-c++ make \
openssl-devel libxml2-devel \
libxslt-devel perl-ExtUtils-Embed \
GeoIP-devel gd-devel pcre-devel \
perl-Pod-Html



Create a user to perform the builds

[root]# groupadd builder
[root]# useradd -g builder builder




OpenSSL 1.1.1 버전 다운로드

[root]# wget https://www.openssl.org/source/openssl-1.1.1l.tar.gz
[root]# tar zxvf openssl-1.1.1l.tar.gz -C /usr/local/src/



OpenSSL 1.1.1 빌드 및 설치

[root]# cd /usr/local/src/openssl-1.1.1l
[root]# ./config --prefix=/usr/local/openssl-1.1.1l
[root]# make ; make install



ld.so.conf 파일 내용 추가

[root]# vi /etc/ld.so.conf
/usr/local/openssl-1.1.1l/lib

[root]# ldconfig
<-- 내용 추가 후 ldconfig 명령어 실행

* CentOS8 버전의 경우 에러가 발생 할 수도 있습니다 에러 발생할 경우 생략 합니다.



버전 확인 및 경로 변경

[root]# /usr/local/openssl-1.1.1l/bin/openssl version
OpenSSL 1.1.1l 24 Aug 2021


[root]# mv /bin/openssl /bin/openssl.1.0.2k-fips
<-- 기존 버전 rename 하여 백업을 합니다.


[root]# ln -s /usr/local/openssl-1.1.1l/bin/openssl /bin/openssl
<-- 심볼링크 생성

Config&Build

SRPM 설치

• CentOS 7
[root]# rpm -ivh http://nginx.org/packages/mainline/centos/7/SRPMS/nginx-1.19.6-1.el7.ngx.src.rpm


• CentOS 8 다운로드 경로
http://nginx.org/packages/mainline/centos/8/SRPMS/



Configuration

[root]# sed -i "s|--with-http_ssl_module|--with-http_ssl_module \
--with-openssl=/usr/local/src/openssl-1.1.1l \
--with-openssl-opt=enable-tls1_3 |g" \
/root/rpmbuild/SPECS/nginx.spec



Build

[root]# rpmbuild -ba /root/rpmbuild/SPECS/nginx.spec



Build 된 패키지 설치

[root]# cd /root/rpmbuild/RPMS/x86_64/
[root]# rpm -ivh nginx-1.19.6-1.el7.ngx.x86_64.rpm



버전 확인

[root]# nginx -V
nginx version: nginx/1.19.6
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC)
built with OpenSSL 1.1.1l 22 Sep 2020
TLS SNI support enabled




이어지는 글

yum으로 phpMyAdmin 설치

웹 기반 mysql 관리 툴PHP로 개발 된 오픈소스이고, 웹 기반의 mysql 관리 툴 입니다

우분투(Ubuntu) 18.04 - LEMP(+PHP+MariaDB) 2 - Nginx 설정/Server Blocks/Redirect 설정

Nginx의 추가 설정 글로써 Server Block(가상호스트) 와 주요 기능인 Redirect 설정에 대해서 기술되어 있습니다.

연관된 다른 글
- CentOS 에 Apache PHP MySQL 연동 설치 포스팅

리눅스에 APM(Apache + PHP + MySQL) 설치 및 연동

해당포스팅은 오라클 클라우드 프리티어, APM 스택구성, 도메인 설정, 워드프레스 구축 까지 이어지는 연재글의 중간글 입니다

- 우분투 환경에서 Apache PHP MySQL 연동 설치 포스팅

우분투(Ubuntu) APM - Apache PHP Mysql 구성 및 설정

APM은 Apache + PHP + Mysql 의 약자APM은 웹 서버를 구축하고 PHP 로 작성된 웹 어플리케이션을 구동하기 위해 이전부터 많이 사용해온 스택 입니다.

- 우분투 환경에서 Nginx PHP MariaDB 연동 설치 포스팅

우분투(Ubuntu) 18.04 - LEMP(Nginx PHP MariaDB) 1 - 설치 및 연동 설정

웹 어플리케이션을 구현하기 위해서 필요한 PHP 스택LEMP는 Linux + Nginx + PHP-FPM + Mysql(MariaDB) 를 의미하는 약자이며 PHP 어플리케이션 구현을 위한 Stack 입니다

- Nginx 에 ModSecurity 설치 - Nginx 웹 방화벽 / WAF 

Nginx ModSecurity 설치 및 설정 - Nginx 웹 방화벽

ModSecurity ModSecurity 는 웹 서비스의 공격을 실시간/효과적으로 차단할 수 있는 오픈소스 방화벽 모듈(WAF) 입니다.지원하는 웹서버로 Apache , IIS, Nginx 등을 지원 하고 있습니다.

- CentOS 8 버전 지원 종료 및 정책 변경 안내 - Rocky Linux 소개 

CentOS 지원 정책 변경/지원 종료 및 새로운 RHEL Clone 배포판 소식 - Rocky Linux

  CentOS CentOS 는 리눅스의 배포판 중 하나로 Community Enterprise Operating System의 약자입니다. RHEL의 소스를 기반으로 만들어지며 RHEL에서 최대한 추가나 제거를 자제하는 것을 원칙으로 가장 유사하게 Rebuild 한 배포판 입니다.버전도 동일하게 배포 됩니다

- CentOS 8 환경에서 Nginx + PHP-FPM + MariaDB 구성

CentOS 8 LEMP(Nginx + PHP + MariaDB) 설치 및 연동 구성

LEMP은 Nginx PHP MariaDB 의 약자LEMP 은 웹 서버를 구축하고 PHP 로 작성된 웹 어플리케이션을 구동하기 위해 이전부터 많이 사용해온 스택 입니다.

Jade(정현호)

Principal DBA(MySQL, AWS Aurora, Oracle)
핀테크 서비스인 핀다에서 데이터베이스를 운영하고 있어요(at finda.co.kr)
Previous - 당근마켓, 위메프, Oracle Korea ACS / Fedora Kor UserGroup 운영중

Database 외에도 NoSQL , Linux , Python, Cloud, Http/PHP CGI 등에도 관심이 있습니다
purityboy83@gmail.com / admin@hoing.io

hoing.io