You cannot see this page without javascript.

letsencrypt wildcard

Linux 조회 수 354 추천 수 0 2018.07.26 10:38:50

certbot install

 

cd /apm/server/

git clone https://github.com/certbot/certbot

cd certbot/

 

letsencrypt 인증

 

./certbot-auto certonly --manual -d *.도메인 -d 도메인 --agree-tos --manual-public-ip-logging-ok --preferred-challenges dns-01 --server https://acme-v02.api.letsencrypt.org/directory

 

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Please deploy a DNS TXT record under the name

_acme-challenge.도메인 with the following value:

 

코드01

 

Before continuing, verify the record is deployed.

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Press Enter to Continue

 

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Please deploy a DNS TXT record under the name

_acme-challenge.도메인 with the following value:

 

코드02

 

Before continuing, verify the record is deployed.

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

 

위와 같은 화면 출력시 엔터 입력하지 말고 DNS서버에

_acme-challenge 이라는 서브도메인에 TXT유형으로

코드01과 코드02를 입력한다.

 

코드 입력을 확인하기 위하여 다른 클라이언트로 다음과 같이 확인하자.

 

nslookup

set type=TXT

_acme-challenge.도메인

 

위와 같이 입력했을 때 위에 입력한 코드 두줄이 나와야 한다.

 

코드가 확인되었다면 다시 인증 과정으로 넘어 가서 엔터를 누르면 완료 된다.

 

인증 완료

IMPORTANT NOTES:

 - Congratulations! Your certificate and chain have been saved at:

   /etc/letsencrypt/live/도메인/fullchain.pem

   Your key file has been saved at:

   /etc/letsencrypt/live/도메인/privkey.pem

   Your cert will expire on 만료날짜. To obtain a new or tweaked

   version of this certificate in the future, simply run certbot-auto

   again. To non-interactively renew *all* of your certificates, run

   "certbot-auto renew"

 - If you like Certbot, please consider supporting our work by:

 

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate

   Donating to EFF:                    https://eff.org/donate-le

 

완료되면 위와 같이 나타나며 위에 제시된 경로로 가면 와일드카드 인증서가 발급받아져 있다.

 

참고로 DNS정보 확인이 안된 상태에서 인증완료를 하면 코드가 확인이 안된다고 에러가 나올것이고,

에러가 5회이상 반복되면 1시간동안 인증시도를 막는다.

 

따라서 인증시는 반듯이 코드확인을 꼭 하자.

 

90일 경과 이후 갱신 명령은 다음과 같다.

cd /apm/server/certbot/

./certbot-auto renew

엮인글 :
List of Articles
번호 제목 글쓴이 날짜 조회 수sort
369 Xpress Engine xe 모든 변수값 출력해 보기 LynX 2014-07-14 45535
368 Linux systemd unit 등록 옵션 LynX 2014-07-22 20271
367 Linux Install PHP 5.5.13 modules LynX 2014-06-27 11768
366 아래아 한글 웹 한글 뷰어 소스 LynX 2014-06-11 9089
365 Internet Explorer KT 인터넷 접속제한 공유기 설정 LynX 2014-01-13 9069
364 CentOS CentOS7 Mail Server Setting file [13] LynX 2015-06-13 7538
363 Server Apache HTTP Server와 Tomcat의 연동 file LynX 2014-05-20 6020
362 CentOS7 ▒ Doly의 CentOS7 강좌13 4. 원격접속 - 3.Telnet file [8] LynX 2014-10-23 5804
361 CentOS7 ▒ Doly의 CentOS7 강좌27 10. 디스크관리 6 XFS 쿼타 file [15] LynX 2015-06-09 5645
360 Windows 7 외부 윈도우 클라이언트에서 삼바서버 접속하기 LynX 2014-03-06 5621
359 CentOS7 ▒ Doly의 CentOS7 강좌29 12. 네트워크 보안설정 12.1 firewalld (2/2) [21] LynX 2015-06-09 5197
358 Linux lineage1 server [6] LynX 2016-01-11 4570
357 CentOS APM 소스설치 정리 file [18] LynX 2015-06-17 4504
356 Network VLAN 설정 ① Access mode file [27] LynX 2015-04-29 4139
355 Programing meadco print LynX 2013-12-12 4091
354 CentOS7 ▒ Doly의 CentOS7 강좌19 6. CentOS 네트워크 5-관련 명령어 LynX 2014-10-23 3955
353 Programing Sublime Text License Keys LynX 2016-03-24 3797
352 Linux imap-php 설치 [7] LynX 2014-09-02 3620
351 Linux USB부팅 리눅스의 변경 사항 초기화 [16] LynX 2015-01-07 3494
350 CentOS7 ▒ Doly의 CentOS7 강좌18 6. CentOS 네트워크 4-네트워크 본딩(bonding) file [10] LynX 2014-10-23 3494

XE Login