LetsEncrypt - 무료ssl인증서 발급

 

 

 

 

 

 

 

 

https://letsencrypt.org/

Let's Encrypt

 

인증서 유효기간 : 90일(30일 미만남았을 경우 갱신가능)

 

certbot 이라는 스크립트 이용하여 인증서 자동 생성, 갱신 가능

 

 

EPEL저장소 추가

# yum install epel-release

 

certbot설치

# yum install certbot

 

웹서버가 apache인경우

# yum install python2-certbot-apache

 

웹서버가 nginx인경우

# yum install python2-certbot-nginx

 

명령어 실행

# certbot --apache -m test@naver.com -d a.test.com -n --agree-tos

 

실행하고 나면 ssl.conf파일에 라인이 추가됩니다.

 

단, 실행하기전에 아래 몇가지 주의하셔야합니다.

1. 인증서 적용할려는 도메인이 실행하는 서버의 IP로 지정되어 있어야합니다.

2. ssl설정이 되어 있어야합니다.

3. 방화벽에서 접근이 차단되어 있을경우 IP 또는 포트를 허용해주어야합니다.

 

인증서 갱신 명령어

# certbot renew

 

 

출처 : https://idchowto.com/?p=39231