[Webtob] Webtob SSL 인증서 갱신

1) 기존 인증서 확인

• 현재 인증서의 만료일 확인
• http.m 파일에서 SSL 관련 설정 확인($WEBTOB_HOME/config/..)

2) 새 인증서 발급

3) 인증서 교체

• 새로운 인증서 파일을 서버에 업로드
• 필요시 http.m 파일 내 SSL 관련 설정 수정

*SSL
    SSL1    NAME=ssl1
    ENABLE=Y
    CERTIFICATE_FILE=$WEBTOB_HOME/config/cert.pem
    CERTIFICATE_KEY_FILE=$WEBTOB_HOME/config/key.pem

4) Webtob 재시작

wscfl -i http.m
wsdown
wsboot

• 설정 파일 수정 시, 반드시 컴파일 실행
• $WEBTOB_HOME/bin 쉘 스크립트로 재시작

설정에 따라 private key 입력하라고 요구하는데 private key 입력 안 하면 재시작 불가

Enter pass phrase:

 
 

---

주의사항

• 인증서 교체 전 반드시 기존 인증서 백업
• 가능하면 서비스 영향이 적은 시간대에 작업 진행
• 인증서 체인이 올바른지 확인

 

명령어 분석

wscfl -i http.m

• wscfl: WebtoB Service ConFiguration Loader의 약자. WebtoB의 설정 파일을 로드하고 컴파일하는 유틸리티.
• -i: install의 약자로, 컴파일된 설정을 설치(적용)하겠다는 옵션.
• http.m: WebtoB의 주요 설정 파일. 여기에는 가상호스트, SSL 설정, 포트 설정 등 WebtoB의 핵심 설정들이 들어있음.

 

즉, 이 명령어는 "http.m 파일의 설정을 읽어서 컴파일하고 WebtoB에 적용하겠다"는 의미로 설정 파일을 수정한 후에는 반드시 이 명령어로 컴파일해야 변경사항이 적용됨.
만약 이 명령어 실행 중 에러가 발생한다면, http.m 파일에 문법 오류가 있다는 뜻!