개발자의 끄적끄적

[linux/apache] let`s Encrypt 인증서 갱신 방법  ssl 인증서중 무료 인증서인 let`s encrypt 인증서를 사용하다보면 무료라 좋긴하지만,, 3개월마다 갱신을 해야하는 번거로움이 있다! 그래서 아래 나와있는 갱신 명령어를 실행했는데, certbot renew  오류가 나고 갱신이 안되는 경우가 있습니다! 그럴때는 아래 명령어를 통해서 현재 사용중이고 갱신해야하는 도메인들을 확인합니다. certbot certficates 위 명령어를 실행하면 아래 이미지와 같이 인증서를 사용중인 도메인들이 나오는데요! 위에서 확인한 도메인을 아래 명령어로 실행하시면 됩니다!sudo certbot certonly -a manual -i apache -d test.com -d a.test.com ..

[was&server] SSL 연결 오류 해결 방법 [펌] SSL 연결 오류 SSL 연결 과정에서 발생 할 수 있는 인증서 오류 등 해결 방법에 대해서 설명드립니다. 브라우저 또는 서버, 클라이언트 에서 발생하는 SSL 오류 메세지별로 해결 방법을 정리해서 설명드립니다. SSL 연결 오류 메세지 연결 접속 오류 아래의 메세지는 HTTPS 연결 포트인 443번 포트로 접속을 실패했다는 에러 메세지 입니다. Failed to connect to domain port 443: Connection refused 웹서버와 방화벽 등에서 에서 HTTPS 접속이 허용되도록 설정이 올바르게 이뤄졌는지 확인해 주시기 바랍니다. Apache 웹 서버를 사용하고 계실 경우, /etc/apache2/ports.conf 설정 ..

[서버운영] Sectigo(구 COMODO) root 인증서 만료에 따른 접속 장애 해결 [펌] Sectigo 사의 "AddTrust External CA Root" 가 2020-05-30 자로 만료되었습니다. 이로 인해 05-30 저녁에 네이버 등 주요 사이트에 일시적인 장애가 있었고, 일부 사이트들은 아직 오래된 기기나 일부 기기에서 장애가 있는 상황입니다. # 서버 관리자용 작업 Sectigo 사에서 새로운 루트/체인 인증서를 배포해왔으며, 서버 인증에서 '도메인 + 체인 + 루트 인증서'를 합친 풀 체인 형태의 인증서를 설치하신 경우, 안드로이드 5.0 등 오래된 기기에서 브라우저 접속시 다음 에러 등과 함께 '보안 경고'가 보여지게 됩니다. NET::ERR_CERT_AUTHORITY_INVALI..

[apache] CentOS7 SSL 인증서 설치하기 [서버환경] CentOS 7.2 Apache 2.4 Yum으로 설치되었으며 mod_ssl 설치가 안되어 설치를 진행. ]# yum -y install mod_ssl conf.d 아래이 ssl.conf 가 생성된다. 해당 설정파일에서 가상호스트를 작성한다. 해당 부분을 알맞게 수정. ServerName abc.com ServerAlias www.abc.com DocumtnRoot /home/abc/www SSLEngine On SSLCertificateFile /etc/httpd/cert/abc.com.crt SSLCertificateKeyFile /etc/httpd/cert/abc.com.key ]# service httpd restart Redire..