Let’s Encrypt로 SSL 사이트로 변경

HTTPS

uthline.net에 SSL를 도입하였습니다. 또 www.uthline.net이나 uthline.net으로 접속을 하여도 HTTPS로 접속하도록 작업했습니다. 너무 간단해서 하나도 기억에 안남아... 간단하게 정리해보려 합니다.

Let’s Encrypt

https를 사용하기 위해서는 SSL인증서가 필요한데, SSL인증서 발급을 하려면 돈이 든다고 알고 있었다. 에서 무료로 인증서를 발급받을 수 있고, 그 과정도 너무 너무 간단하게 shell scrpt로 작성되어 있어, 왠만한 사이트 가입하는 것 보다 간단하게 발급을 받을 수 있다.

https://letsencrypt.org/

# $ wget https://dl.eff.org/certbot-auto --2018-12-06 22:12:32-- https://dl.eff.org/certbot-auto Resolving dl.eff.org (dl.eff.org)... 151.101.72.201, 2a04:4e42:11::201 Connecting to dl.eff.org (dl.eff.org)|151.101.72.201|:443... connected. HTTP request sent, awaiting response... 200 OK Length: 62298 (61K) [application/octet-stream] Saving to: ‘certbot-auto’ certbot-auto 100%[===================>] 60.84K 107KB/s in 0.6s 2018-12-06 22:12:33 (107 KB/s) - ‘certbot-auto’ saved [62298/62298]

받은 스크립트를 실행하기 전에, 권한을 줘야함.

WP에 .well-know폴더아래 .htaccess를 만들어 줘야 함.

$ cat .well-known/.htaccess RewriteEngine On Satisfy Any

마지막으로 환경변수 하나 설정.

$ export LC_ALL="C"

이제 인증서 발급을 수행해줄, cerbot-auto를 실행해주면 된다. 형식으로 아래와 같다.

./certbot-auto certonly --webroot -w /path/to/.well-known -d domain_name

./certbot-auto certonly --webroot -w /var/www/wp -d www.uthline.net -d uthline.net

domain_named에는 포로토콜을 입력하지 않는다. (http://)

명령어를 실행하면 일련의 진행과정 중, Yes, No를 선택 해줘야 함.

정상적으로 완료가 되면 아래 위치에 입력한 도메인으로 디렉토리가 생성 됨.

sudo ls -l /etc/letsencrypt/live total 8 drwxr-xr-x 2 root root 4096 11월 25 13:43 www.uthline.net

그 안에 파일 내용은 아래와 같음.

sudo ls -l /etc/letsencrypt/live/www.uthline.net total 4 lrwxrwxrwx 1 root root 39 11월 25 13:43 cert.pem -> ../../archive/www.uthline.net/cert1.pem lrwxrwxrwx 1 root root 40 11월 25 13:43 chain.pem -> ../../archive/www.uthline.net/chain1.pem lrwxrwxrwx 1 root root 44 11월 25 13:43 fullchain.pem -> ../../archive/www.uthline.net/fullchain1.pem lrwxrwxrwx 1 root root 42 11월 25 13:43 privkey.pem -> ../../archive/www.uthline.net/privkey1.pem

인증서는 대략 90일 정도 뒤에 만료가 됨. 그전에 재 발행을 해줘야 한다고 함.

Apache2 설정 변경

이제 apache설정을 변경해줘야 함.

cat /etc/apache2/sites-available/uthline.net.conf <IfModule mod_ssl.c> <VirtualHost _default_:443> ServerAdmin uthline@uthline ......... # SSL Engine Switch: # Enable/Disable SSL for this virtual host. SSLEngine on ......... # Let’s Encrypt SSLCertificateFile /etc/letsencrypt/live/www.uthline.net/fullchain.pem SSLCertificateKeyFile /etc/letsencrypt/live/www.uthline.net/privkey.pem SSLCACertificateFile /etc/letsencrypt/live/www.uthline.net/fullchain.pem .........

그외에 ssl enable작업, 

sudo s2ensite 000-default.conf

sudo s2dissite 000-default.conf

sudo service apache2  restart

cp default-ssl.conf uthline.net.conf

HTTPS 확인

크롬으로 접속해보니, 아래와 같이 자물쇠가 굳게 닫혀 있다. 뿌듯!

참고링크

https://swiftcoding.org/https-cert