커뮤니티 정보

제목 Lets Encrypt 무료 SSL인증서 발급 받기
등록자 관리자 등록일 2020.12.06 16:58:17 검색 5762

Let's Encrypt SSL 인증서 설치 on CentOS7 :: 채윤이네집 (tistory.com)

Let's Encrypt 소개

Let's Encrypt (https://letsencrypt.org/)에서 무료로 SSL 서버 인증서를 발급받을 수 있습니다.
무료로 발급받은 SSL 서버 인증서는 3개월간 유효하고, 이후에는 재발급을 받아서 기간을 연장해야만 합니다.

SSL 인증서 설치 방법

도메인 등록자 이메일을 통해서는 계정당 1개의 인증서만 무료로 받을 수 있습니다.
하지만, "certbot"을 이용하면 서버에 직접 설치하여 간단하게 서버별로 SSL 인증서를 발급받고, 주기적으로 재발급 처리가 가능합니다.

"certbot"의 설치

설치하기에 앞서 반듯이 EPEL repository가 활성화 되어 있어야 합니다.

yum -y install yum-utils epel-release
yum-config-manager --enable rhui-REGION-rhel-server-extras rhui-REGION-rhel-server-optional 
아파치 서버 플러그인과 함께 certbot을 설치합니다.

sudo yum install -y certbot python2-certbot-apache ```
외부 인터넷을 사용할 수 없는 서버를 위하여 certbot 설치에 필요한 rpm들을 다운로드 받을 수 있습니다.
sudo yum install certbot python2-certbot-apache --downloadonly --downloaddir=/root/certbot ```

[출처] : https://hbesthee.tistory.com/1575 [채윤이네집]

 

렛츠 엔크립트 ssl은 원래 3개월마다 인증서 갱신하라고 하지만 아래 링크처럼 하면 자동으로 갱신된다고 하네요.

Let's Encrypt SSL 인증서 자동 갱신 설정 방법 · Tonic
https://devlog.jwgo.kr/2019/04/16/how-to-lets-encrypt-ssl-renew/

... 자료없음 ...