Certot
개요[편집 | 원본 편집]
비영리 인증기관인 Let's Encrypt를 통해 TLS인증을 받게 도와주는 도구.
기초 준비[편집 | 원본 편집]
과정 | 설명 | 방법 |
---|---|---|
설치 전 준비 | 외부에서 80번 포트를 통해 컴퓨터에 접속할 수 있어야 한다. | |
설치 전 준비
(리눅스 저장소) |
https://twpower.github.io/44-set-free-https-by-using-letsencrypt를 참고하였다.
|
sudo apt-get update
|
설치 | 각각의 사용방법에 따라 설치할 게 다르다.
대륙은 6번 아시아, timezone은 79번 도쿄. |
아래 메뉴얼을 따라 진행. |
기초 사용[편집 | 원본 편집]
nginx를 통한 설정[편집 | 원본 편집]
간편하지만, 개별적인 설정사항은 반영하기 어렵다.
과정 | 설명 | 방법 |
---|---|---|
설치 | nginx를 사용하기 위한 설치. | sudo apt-get install certbot python3-certbot-nginx
|
nginx설정 변경 | nginx 설정 변경
설정을 변경하면 |
sudo vim /etc/nginx/sites-available/nginx.conf
위 명령 등을 이용해 아래와 같이 내용을 추가한다.(도메인이 핵심.) server { # 받을 포트. listen 80; # 고정아이피. server_name myid.iptime.org; # 도메인 |
설정반영 | sudo service nginx reload
| |
방화벽 | 열어준다. | sudo ufw allow 'Nginx Full' |
SSL 인증서 발급 | 인증서를 얻는다.
-d 옵션으로 여러 도메인에 대해서 얻을 수도 있다. 진행하면 리다이렉션 설정 등을 선택하게 하는데, 잘 읽고 필요에 따라 진행하자. Time zone, email 등을 물어본다. 이메일을 보낸다는 내용도 있으니 잘 읽고 답하자. |
sudo certbot --nginx -d 위에서작성한도메인 |
확인 | 다음 사이트에서 잘 적용이 되었는지 확인을 받는다. | https://www.ssllabs.com/ssltest/ |
자동갱신 | 이 인증서는 90일동안 유효한데, certbot에서 자동으로 갱신을 해준다.
우측 명령어에서 에러가 나지 않으면 정상. 보통 |
sudo certbot renew --dry-run
|
apache를 통한 설정[편집 | 원본 편집]
설치 | apache를 사용하기 위한 설치. | sudo apt install certbot python3-certbot-apache |