COMODO Positive SSL 사용기
페이지 정보
작성자 서방님 댓글 0건 조회 222회 작성일 16-02-01 09:16본문
출처 : http://www.clien.net/cs2/bbs/board.php?bo_table=use&wr_id=768454
안녕하세요!!
집에 NAS를 두고 회사에서 파일이나 짬날때 미드시청등 여러가지 용도로 사용을하고 있습니다.
최근들어서 회사 AD서버, 웹서버등 대대적인 교체를하면서 방화벽솔루션을 도입했는데
외부로나가는 모든패킷을 서버에 저장합니다.!!
으하... 상당히 불쾌하지만 일개 노동자가 무슨말을 할수있을까요???
그래서 시놀DSM에서 SSL사용을 허용하고 회사에서 접속하려는데 띵? 접속이 되지않습니다.!
포트도 바꿔보고 모든걸 해봤지만 안됩니다... 헐...
전산실 동기에게 물어보니 MITM 공격 막기위해서 비인가된 SSL은 모두차단(Open SSL, 자체서명 등)
회사 내부인트라넷 SSL은 인증됬지만 AD서버 자체에서 허가를 해놓아서 접속은됩니다.
어쩔수없이 외부공인기관 SSL을 사용해야됬는데..
찾아보니 가격이 창X입니다....
그래서 시무룩한상태로 내정보를 모두 회사로 귀납해야되는건가.. 하고 절망에 빠져있을때쯤.
눈에보인 하나에문구 "이보다 저렴한 SSL은 없다" 라는글을 보고 gogetssl.com사이트에 들어가보니
1년에 5달러면 SSL을 구입할수있더라고요..
심지어 계정인증을하고 1~2영업일정도 기다리면 3.x달러에 구입할수있는 프리미엄멤버가 됩니다.
여기서 3년치로 SSL구입후 com도메인 8천원대에 구입해서 잘 사용중입니다.
번외로 startssl을 사용하려고했지만 startssl중 일반레벨 인증서는 비인가된인증서로 나오더라고요...
gogetssl.com에 다른 muti-domain, wildcard 등 여러인증서도 저렴하게 나와있으니
SSL구입 예졍, 연장하실분들은 도움이될듯합니다.!
=================================================
와 정말 대박. 국내 판매 가격하고는 어마어머한 차이가 있는데요.
예언자님- (2015-06-14 22:08)
심지어 gogetssl.com 경우에는 인증서 발급후 30일이내에 환불 가능합니다.
환불하면 인증서는 비활성화처리가 되고 돈은 계정으로 환급되요.
- Hello there님
- (2015-06-14 21:49)
#CLiOS
- 예언자님
- (2015-06-14 22:08)
- 인내심님
- (2015-06-14 21:55)
일반적으로 샌드박스 형식의 보안 브라우저를 사용하지않으면
접속조차 되지 않았는데 comodo 인증서 도입후에는
샌드박스형 보안 브라우저 없이도 접속이 되더라구요.
확실히 저렴하고 좋습니다. 전 1년에 7불정도 준거같네요
- 예언자님
- (2015-06-14 22:07)
- 일랭님
- (2015-06-14 22:15)
.net 으로 9000원 정도에 도메인구입했는데 도메인을 2년 더 연장해야겠어요 ㅎㅎ
확실히 싸고 좋긴 해요 startssl 하다가 갑자기 비인증 기관이라고 나와서 흠칫해서 바꿨었네요
- 예언자님
- (2015-06-14 22:43)
- old_future님
- (2015-06-14 22:27)
- 예언자님
- (2015-06-14 22:42)
- 피터판님
- (2015-06-14 22:55)
만약 모든 패킷을 저장하는 네트워크 포렌식 형태의 솔루션을 도입한 회사이면 사내에서 외부의
개인 NAS를 붙는 행위를 보안팀에서는 자료 유출로 오인할 여지가 발생합니다.
실제로 회사에서 네이버나 다음 메일이 접속이 안되면 그와 관련된 규정이 있을 가능성이 존재합니다.
- 예언자님
- (2015-06-15 01:29)
상용메일 n드라이브 모두다 사용가능합니다.
회사에서 혹시나 정보유출시 역추적 하기위함이라고는 하는데 하하..
#CLiOS
- 콜원님
- (2015-06-14 23:06)
https://www.3rabbitz.com/blog_ko/430157858659a6fc/2
- Makoto님
- (2015-06-15 00:42)
from CV
- 예언자님
- (2015-06-15 01:30)
ACL사용하면 가능은하겠죠 ㅎㅎ
그럼 아이피로 접속하는수 밖에 ㅠㅠ
#CLiOS
- BitLocker님
- (2015-06-15 07:06)
#CLiOS
- fairworld님
- (2015-06-15 08:22)
일반 홈서버는 쉽지 않겠군요... ㅠ
- BitLocker님
- (2015-06-15 08:57)
- 예언자님
- (2015-06-15 09:12)
요즘 홈서버라도 아이피 변경이 적어요. 아이피 변경이 되더라도 DDNS사용하셔서 아이피 자동으로 바뀌면 레코드 수정되게 하시면 되고요..
#CLiOS
님- (2015-06-15 11:22)
님- (2015-06-15 12:07)
- 예언자님
- (2015-06-15 12:25)
Positive면 개인적 말고도 공용 웹사이트에 사용해도되긴하죠. 왠만한 브라우저는 모두 안전하다 뜨고 단지 보험금이 낮을뿐입니다.
#CLiOS
- 파란화면님
- (2015-06-15 19:37)
댓글목록
등록된 댓글이 없습니다.
