Certot 편집하기 (부분)

=기초 사용=

==nginx를 통한 설정==
간편하지만, 개별적인 설정사항은 반영하기 어렵다.
{| class="wikitable"
!과정
!설명
!방법
|-
|설치
|nginx를 사용하기 위한 설치.
|<code>sudo apt-get install certbot python3-certbot-nginx</code>
|-
|nginx설정 변경
|nginx 설정 변경
설정을 변경하면 <code>sudo nginx -t</code> 로 설정 오류를 확인한다.
|<code>sudo vim /etc/nginx/sites-available/nginx.conf</code>

위 명령 등을 이용해 아래와 같이 내용을 추가한다.(도메인이 핵심.)

server {

        # 받을 포트.

        listen 80;

        # 고정아이피.

        server_name myid.iptime.org;  # 도메인
|-
|설정반영
|
|<code>sudo service nginx reload</code>
|-
|방화벽
|열어준다.
|sudo ufw allow 'Nginx Full'
|-
|SSL 인증서 발급
|인증서를 얻는다.
-d 옵션으로 여러 도메인에 대해서 얻을 수도 있다.

진행하면 리다이렉션 설정 등을 선택하게 하는데, 잘 읽고 필요에 따라 진행하자.

Time zone, email 등을 물어본다. 이메일을 보낸다는 내용도 있으니 잘 읽고 답하자.
|sudo certbot --nginx -d 위에서작성한도메인
|-
|확인
|다음 사이트에서 잘 적용이 되었는지 확인을 받는다.
|https://www.ssllabs.com/ssltest/
|-
|자동갱신
|이 인증서는 90일동안 유효한데, certbot에서 자동으로 갱신을 해준다.
우측 명령어에서 에러가 나지 않으면 정상.

보통 <code>/etc/cron.d/</code>에 certbot이 생성된다. 크론파일을 만들어 자동으로 갱신해준다.
|<code>sudo certbot renew --dry-run</code>
|}

==apache를 통한 설정==
{| class="wikitable"
|-
|설치
|apache를 사용하기 위한 설치.
|sudo apt install certbot python3-certbot-apache
|}
[[분류:웹]]