Certot - 편집 역사

Sam: /* nginx를 통한 설정 */

2022-12-01T08:15:29Z

nginx를 통한 설정

← 이전 판		2022년 12월 1일 (목) 08:15 판
67번째 줄:		67번째 줄:

	server_name myid.iptime.org; # 도메인		server_name myid.iptime.org; # 도메인
			\|-
			\|설정반영
			\|
			\|<code>sudo service nginx reload</code>
	\|-		\|-
	\|방화벽		\|방화벽
76번째 줄:		80번째 줄:
	-d 옵션으로 여러 도메인에 대해서 얻을 수도 있다.		-d 옵션으로 여러 도메인에 대해서 얻을 수도 있다.

	~~설정에 대해 묻는데 알아서 진행~~.		진행하면 리다이렉션 설정 등을 선택하게 하는데, 잘 읽고 필요에 따라 진행하자.

			Time zone, email 등을 물어본다. 이메일을 보낸다는 내용도 있으니 잘 읽고 답하자.
	\|sudo certbot --nginx -d 위에서작성한도메인		\|sudo certbot --nginx -d 위에서작성한도메인
	\|-		\|-
84번째 줄:		90번째 줄:
	\|-		\|-
	\|자동갱신		\|자동갱신
	\|/etc/cron.d/ 등에 크론파일을 만들어 자동으로 갱신해준다.		\|이 인증서는 90일동안 유효한데, certbot에서 자동으로 갱신을 해준다.
			우측 명령어에서 에러가 나지 않으면 정상.

			보통 <code>/etc/cron.d/</code>에 certbot이 생성된다. 크론파일을 만들어 자동으로 갱신해준다.
	\|<code>sudo certbot renew --dry-run</code>		\|<code>sudo certbot renew --dry-run</code>
	\|}		\|}

Sam: /* 기초 준비 */

2022-11-29T01:49:59Z

기초 준비

← 이전 판		2022년 11월 29일 (화) 01:49 판
9번째 줄:		9번째 줄:
	\|-		\|-
	\|설치 전 준비		\|설치 전 준비
			\|외부에서 80번 포트를 통해 컴퓨터에 접속할 수 있어야 한다.
			\|
			\|-
			\|설치 전 준비
			(리눅스 저장소)
	\|https://twpower.github.io/44-set-free-https-by-using-letsencrypt<nowiki/>를 참고하였다.		\|https://twpower.github.io/44-set-free-https-by-using-letsencrypt<nowiki/>를 참고하였다.

73번째 줄:		78번째 줄:
	설정에 대해 묻는데 알아서 진행.		설정에 대해 묻는데 알아서 진행.
	\|sudo certbot --nginx -d 위에서작성한도메인		\|sudo certbot --nginx -d 위에서작성한도메인
			\|-
			\|확인
			\|다음 사이트에서 잘 적용이 되었는지 확인을 받는다.
			\|https://www.ssllabs.com/ssltest/
	\|-		\|-
	\|자동갱신		\|자동갱신
79번째 줄:		88번째 줄:
	\|}		\|}

	== apache를 통한 설정 ==		==apache를 통한 설정==
	{\| class="wikitable"		{\| class="wikitable"
	\|-		\|-

2022년 11월 29일 (화) 01:02에 Sam님의 편집

2022-11-29T01:02:48Z

← 이전 판		2022년 11월 29일 (화) 01:02 판
1번째 줄:		1번째 줄:
	== 개요 ==		==개요==
	비영리 인증기관인 Let's Encrypt를 통해 TLS인증을 받게 도와주는 도구.		비영리 인증기관인 Let's Encrypt를 통해 TLS인증을 받게 도와주는 도구.

	=== 기초 준비 ===		===기초 준비===
	{\| class="wikitable"		{\| class="wikitable"
	!과정		!과정
8번째 줄:		8번째 줄:
	!방법		!방법
	\|-		\|-
	\|설치		\|설치 전 준비
	\|~~nginx를 사용하기 위한 설치~~.		\|https://twpower.github.io/44-set-free-https-by-using-letsencrypt<nowiki/>를 참고하였다.
	\|<code>sudo apt-get install certbot ~~python3-~~certbot-~~nginx~~</code>

			불편하긴 해도 저장소 설정을 해주어야 한다.
			\|<code>sudo apt-get update</code>

			<code>sudo apt-get install software-properties-common</code>

			<code>sudo add-apt-repository universe</code>

			<code>sudo add-apt-repository ppa:certbot/certbot</code>

			<code>sudo apt-get update</code>
	\|-		\|-
	\|설치		\|설치
	\|~~apache를 사용하기 위한 설치~~.		\|각각의 사용방법에 따라 설치할 게 다르다.
	\|~~sudo apt install certbot python3-certbot-apache~~		대륙은 6번 아시아, timezone은 79번 도쿄.
			\|아래 메뉴얼을 따라 진행.
	\|-		\|-
	\|		\|
21번째 줄:		33번째 줄:
	\|}		\|}

	= 기초 사용 =		=기초 사용=

	== nginx를 통한 자동 설정 ==		==nginx를 통한 설정==
	간편하지만, 개별적인 설정사항은 반영하기 어렵다.		간편하지만, 개별적인 설정사항은 반영하기 어렵다.
	{\| class="wikitable"		{\| class="wikitable"
31번째 줄:		43번째 줄:
	\|-		\|-
	\|설치		\|설치
			\|nginx를 사용하기 위한 설치.
			\|<code>sudo apt-get install certbot python3-certbot-nginx</code>
			\|-
			\|nginx설정 변경
	\|nginx 설정 변경		\|nginx 설정 변경
	설정을 변경하면 <code>sudo nginx -t</code> 로 설정 오류를 확인한다.		설정을 변경하면 <code>sudo nginx -t</code> 로 설정 오류를 확인한다.
61번째 줄:		77번째 줄:
	\|/etc/cron.d/ 등에 크론파일을 만들어 자동으로 갱신해준다.		\|/etc/cron.d/ 등에 크론파일을 만들어 자동으로 갱신해준다.
	\|<code>sudo certbot renew --dry-run</code>		\|<code>sudo certbot renew --dry-run</code>
			\|}

			== apache를 통한 설정 ==
			{\| class="wikitable"
			\|-
			\|설치
			\|apache를 사용하기 위한 설치.
			\|sudo apt install certbot python3-certbot-apache
	\|}		\|}
	[[분류:웹]]		[[분류:웹]]

Sam: 새 문서: == 개요 == 비영리 인증기관인 Let's Encrypt를 통해 TLS인증을 받게 도와주는 도구. === 기초 준비 === {| class="wikitable" !과정 !설명 !방법 |- |설치...

2022-11-29T00:38:50Z

새 문서: == 개요 == 비영리 인증기관인 Let's Encrypt를 통해 TLS인증을 받게 도와주는 도구. === 기초 준비 === {| class="wikitable" !과정 !설명 !방법 |- |설치...

새 문서

== 개요 ==
비영리 인증기관인 Let's Encrypt를 통해 TLS인증을 받게 도와주는 도구.

=== 기초 준비 ===
{| class="wikitable"
!과정
!설명
!방법
|-
|설치
|nginx를 사용하기 위한 설치.
|<code>sudo apt-get install certbot python3-certbot-nginx</code>
|-
|설치
|apache를 사용하기 위한 설치.
|sudo apt install certbot python3-certbot-apache
|-
|
|
|
|}

= 기초 사용 =

== nginx를 통한 자동 설정 ==
간편하지만, 개별적인 설정사항은 반영하기 어렵다.
{| class="wikitable"
!과정
!설명
!방법
|-
|설치
|nginx 설정 변경
설정을 변경하면 <code>sudo nginx -t</code> 로 설정 오류를 확인한다.
|<code>sudo vim /etc/nginx/sites-available/nginx.conf</code>

위 명령 등을 이용해 아래와 같이 내용을 추가한다.(도메인이 핵심.)

server {

# 받을 포트.

listen 80;

# 고정아이피.

server_name myid.iptime.org; # 도메인
|-
|방화벽
|열어준다.
|sudo ufw allow 'Nginx Full'
|-
|SSL 인증서 발급
|인증서를 얻는다.
-d 옵션으로 여러 도메인에 대해서 얻을 수도 있다.

설정에 대해 묻는데 알아서 진행.
|sudo certbot --nginx -d 위에서작성한도메인
|-
|자동갱신
|/etc/cron.d/ 등에 크론파일을 만들어 자동으로 갱신해준다.
|<code>sudo certbot renew --dry-run</code>
|}
[[분류:웹]]