사용자 도구

사이트 도구


ssl:lets_encrypt

차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

차이 보기로 링크

다음 판
이전 판
ssl:lets_encrypt [2019/06/20 16:24]
kwon37xi 만듦
ssl:lets_encrypt [2020/09/09 23:18]
kwon37xi
줄 1: 줄 1:
 ====== Let's encrypt ====== ====== Let's encrypt ======
-  * https://certbot.eff.org/+  * https://letsencrypt.org/
   * 90일 짜리 인증서를 발급해준다.   * 90일 짜리 인증서를 발급해준다.
   * 자동 갱신이 무제한 가능하므로 90일 만료라도 별로 문제될 것은 없다.   * 자동 갱신이 무제한 가능하므로 90일 만료라도 별로 문제될 것은 없다.
  
-===== 설치 =====+===== certbot 설치 =====
   * https://letsencrypt.org/getting-started/   * https://letsencrypt.org/getting-started/
   * https://certbot.eff.org/ 을 통해서 운영체제와 Web Server 별로 인증서 발급 및 자동 갱신 구축을 쉽게 할 수 있다.   * https://certbot.eff.org/ 을 통해서 운영체제와 Web Server 별로 인증서 발급 및 자동 갱신 구축을 쉽게 할 수 있다.
 +  * [[:nginx|Ngnix]]의 설정부분에 ''server_name'' 으로 도메인 설정이 있어야 한다. 
 +  * ''certbot'' 가이드를 따라 실행하면 자동으로 cron 등록까지 해준다. 90일마다 인증서가 만료되는데 자동으로 갱신해주므로 딱히 뭘 할필요는 없다. (직접 등록 불필요) 
 +  * https://www.ssllabs.com/ssltest/ 에서 인증서가 잘 적용됐는지 평가할 수 있다. 
 +  * [[https://twpower.github.io/98-use-certbot-in-ubuntu-16.04|[Nginx] Ubuntu 16.04에서 Nginx에 무료로 HTTPS 설정하기]] - 참고만 하고, 실제로는 certbot 가이드를 따를 것. 
 +  * [[https://linux.systemv.pe.kr/letsencrypt-%ec%9d%b8%ec%a6%9d%ec%84%9c-%eb%b0%9c%ea%b8%89-%ea%b0%b1%ec%8b%a0/|letsencrypt 인증서 발급/갱신 - Voyager of Linux]]
ssl/lets_encrypt.txt · 마지막으로 수정됨: 2020/09/09 23:18 저자 kwon37xi