Web Server 7에 대해 SSL 모드에서 로드 밸런서 설정

1. 다음 명령을 사용하여 Web Server의 Administration Server를 시작합니다.

   webserver-install-dir/admin_server/bin/startserv

2. 다음 절차의 설명에 따라 HTTPS 수신기를 만듭니다. HTTP Listener가 이미 있는 경우에는 이 절차를 건너뛰고 Sun Java System Web Server 7에 사용할 DAS 인증서 내보내기 및 가져오기 절을 진행할 수 있습니다.

   1. Web Server 관리 콘솔에 로그인합니다.

   2. 기본 구성을 선택합니다. 일반적으로 기본 구성 이름은 호스트 이름과 동일합니다. 일반 작업 페이지에서 이 작업을 수행하려면 구성 선택 목록에서 구성을 선택하고 구성 편집을 누릅니다. 또는 구성 페이지를 열고 구성 테이블에서 기본 구성 이름을 누릅니다.

   3. 일반 작업 페이지에서 작업할 경우 서버 인증서 요청을 누릅니다. 구성 페이지에서 작업할 경우에는 인증서 페이지를 열고 서버 인증서 테이블에서 요청 버튼을 누릅니다. 이 기본 구성에 대한 자체 서명 서버 인증서를 만들기 위해 이 작업이 필요합니다.

   4. 서버 인증서 요청 창에서 필요한 세부 정보를 제공합니다.

      이 때 "*서버 이름(cn)"으로 제공되는 값은 웹 서버가 설치된 시스템의 정규화된 이름(FQDN)이어야 합니다. 예를 들어 호스트 이름이 machine1이고 도메인 이름이 server.example.com이면 FQDN은 machine1.server.example.com이어야 합니다. 기본값이 있는 경우에는 모두 기본값을 선택합니다.

      다음 명령을 사용하여 자체 서명 인증서를 만드는 방법도 있습니다. 명령은 한 줄로 입력해야 합니다.

      webserver-install-dir/bin/wadm create-selfsigned-cert --user=
      admin-user --server-name=host-name 
      --nickname=ServerCert --token=internal --config=config-name
      

   5. 선택한 구성 페이지로 돌아갑니다.

   6. HTTP Listener 페이지를 열고 새로 만들기 버튼을 누릅니다. 그러면 SSL이 활성화된 HTTP Listener가 생성됩니다.

   7. 새 HTTP Listener 마법사에 필요한 세부 사항을 제공합니다. 서버 이름은 이전 단계에서 제공한 FQDN이어야 합니다. SSL 버튼을 선택하고 인증서 목록에서 이전에 만든 서버 인증서를 선택합니다. 예를 들면, cert-machine1.server.example.com과 같습니다.

      다음 명령을 사용하여 HTTP Listener를 만드는 방법도 있습니다. 각 명령은 한 줄로 입력해야 합니다.

      webserver-install-dir/bin/wadm create-http-listener 
      --user=admin-user --server-name=host-name 
      --default-virtual-server-name=default-virtual-server-name 
      --listener-port=8090 --config=config-name http-listener-ssl

      webserver-install-dir/bin/wadm set-ssl-prop 
      --user=admin-user --http-listener=http-listener-ssl 
      --config=config-name enabled=true server-cert-nickname=ServerCert

   8. 위의 절차를 수행하면 관리 콘솔 오른쪽 상단에 "보류 중인 배포"라는 경고가 나타납니다. 이를 클릭하고 지침에 따라 배포를 완료합니다. 이 단계는 웹 서버의 Administration Server에 대한 구성 저장소 변경 내용이 웹 서버 인스턴스로 복사되도록 합니다.