Certot 편집하기

== 개요 ==
비영리 인증기관인 Let's Encrypt를 통해 TLS인증을 받게 도와주는 도구.

=== 기초 준비 ===
{| class="wikitable"
!과정
!설명
!방법
|-
|설치
|nginx를 사용하기 위한 설치.
|<code>sudo apt-get install certbot python3-certbot-nginx</code>
|-
|설치
|apache를 사용하기 위한 설치.
|sudo apt install certbot python3-certbot-apache
|-
|
|
|
|}

= 기초 사용 =

== nginx를 통한 자동 설정 ==
간편하지만, 개별적인 설정사항은 반영하기 어렵다.
{| class="wikitable"
!과정
!설명
!방법
|-
|설치
|nginx 설정 변경
설정을 변경하면 <code>sudo nginx -t</code> 로 설정 오류를 확인한다.
|<code>sudo vim /etc/nginx/sites-available/nginx.conf</code>

위 명령 등을 이용해 아래와 같이 내용을 추가한다.(도메인이 핵심.)

server {

        # 받을 포트.

        listen 80;

        # 고정아이피.

        server_name myid.iptime.org;  # 도메인
|-
|방화벽
|열어준다.
|sudo ufw allow 'Nginx Full'
|-
|SSL 인증서 발급
|인증서를 얻는다.
-d 옵션으로 여러 도메인에 대해서 얻을 수도 있다.

설정에 대해 묻는데 알아서 진행.
|sudo certbot --nginx -d 위에서작성한도메인
|-
|자동갱신
|/etc/cron.d/ 등에 크론파일을 만들어 자동으로 갱신해준다.
|<code>sudo certbot renew --dry-run</code>
|}
[[분류:웹]]