KENSEI IT BLOG

SSL 신청(운영) 하는 회사의 정보를 암호화 하여 인증기관으로 보내 인증서를 발급받게 하는 일종의 신청서 CSR은 ASCII 텍스트 파일로 생성 Country Name ( 국가코드) [] : KR State or Province Name ( 지역 ) [] : Seoul Locality Name ( 시/군/구 ) [] : Seocho Organization Name ( 회사명 ) [] : kensei Inc Organizational Unit Name ( 부서명 ) [] : sales Team Common Name ( 서비스도메인명 ) [] : kensei.tistory.com Email Address [] : email@email.comCountry Name : 이것은 두 자로 된 ISO 형식의 국가 ..

ssl 인증서 갱신이 안되어 https 접근시 에러 발생 Recipe: letsencrypt::http_authorization * letsencrypt_certificate[도메인] action create * acme_certificate[staging] action create * file[도메인 SSL key] action create_if_missing (up to date) ================================================================================ Error executing action `create` on resource 'acme_certificate[staging]' ====================..

무료 인증서 (SSL) 발급 서비스 (LetsEncrypt) 간단 셋팅하기 사이트 https://letsencrypt.org 특징 자가 서명 인증서 (무료) 인증서 유효기간은 90일 (30일 미만 남았을때 부터 인증서 갱신 가능) *.domain 일괄 서브 도메인 등록 불가 (서브 도메인 하나씩 인증서 발급) certbot 이라는 스크립트 이용하여 인증서 자동 생성, 갱신 가능 테스트 환경 도메인 : test.kensei.co.kr Centos 7 64bit httpd, mod_ssl (RPM) EPEL 저장소 추가 yum install epel-release certbot 설치 yum install certbot 웹서버가 Apache 인 경우 yum install python2-certbot-apach..