본문 바로가기

반응형

SSL 인증서

(2)
letsencrypy 인증서 기간이 남았는데 홈페이지에서 갱신이 안될때 오늘은 SSL 보안인증서 갱신할때 놓치기 쉬운 부분에 대해 포스팅하겠습니다. letsencrypt 인증서를 갱신하고 리눅스 CLI에서 확인해보면 분명히 만료기한까지 상당히 많이 남아 있느데도 불구하고 홈페이지나 블로그로 들어가보면 갱신이 안되어서 보안연결이 되지 않았다는 메시지가 나오는 경우가 있습니다. "이 사이트는 보안연결(HTTPS)이 사용되지 않았습니다." 또는 "연결이 비공개로 설정되어 있지 않습니다. NET::ERR_CERT_DATE_INVALID " 이런 메시지가 나옵니다. 위 사이트는 제가 시험삼아 운영해보는 워드프레스 블로그입니다. 위와 같은 메세지가 나와서 Letsencrypt 보안인증서의 기한이 만료되었구나 생각해서 갱신하려고 cli 환경으로 들어가 보안인증서의 현재상황을 확인해 봤습..
아마존 라이트세일에서 Letsencrypt 인증서 삭제하기 국내에서도 아마존 라이트세일을 이용해서 호스팅하시는 분들이 상당히 많은 것으로 알고 있습니다. 아마존 라이트세일의 빠른 속도와 저렴한 가격 때문에 이용자가 계속 늘고 있기도 합니다. 이 라이트세일에서 https 인증을 letsencrypt로 하시는 분들도 많습니다. 인증서 파일의 위치 인증서를 삭제하는 방법을 알기 전에 먼저 인증서가 어디에 위치하고 있는지를 알아보죠. 인증서 파일은 .pem 파일입니다. 이 파일이 위치해 있는 곳은 /etc/letencrypt/live 라는 폴더에 설치되 있습니다. 이 폴더는 root 권한하에 있기 때문에 sudo su 명령어를 이용하여 이곳의 내용을 살펴 봐야 합니다. sudo su 명령어를 입력하여 루트권한을 확보하고 cd /etc/letsencrypt/live를 입..

반응형