- Ubuntu 18.04.3 LTS
- https://my.freenom.com/clientarea.php 에 가입하고 도메인 이름을 만든다.
- 관리자 메뉴에서 등록한 도메인에 대해 기본 네임 서버를 등록 한다.
- DNS Management에서 A 레코드를 등록한다.
- www.booiljungtest01.tk를 공인IP 주소로 연결 한다.
- 방화벽이 허용 되는지 확인 한다.
- 포트포워딩이 되는지 확인 한다.
sudo apt install nginx
sudo service nginx status
/etc/nginx/site-enabled/default 를 변경하여 registry.booiljungtest1.tk, mavlink.booiljungtest1.tk, p2p.booiljungtest1.tk 서버를 추가하고
/var/www/에 root 파일들을 추가한다.
기본 서버의 server_name은 www.booiljungtest1.tk로 변경한다.
웹브라우저로 접속하여 확인해 본다.
- https://letsencrypt.org/getting-started/ 를 확인.
- https://certbot.eff.org/instructions 에서 옵션을 서택하고 안내를 받는다.
snap 설치 및 업그레이드
sudo apt install snap
sudo snap install core; sudo snap refresh core
구버전 데비안 패키지 certbot이 설치 되어 있다면
dpkg -l certbot
sudp apt remove certbot
certbot 설치
sudo snap install --classic certbot
설치. 질의에 답을 한다.
sudo certbot --nginx
성공하면 다음이 표시 된다.
Requesting a certificate for www.booiljungtest1.tk
Performing the following challenges:
http-01 challenge for registry.booiljungtest1.tk
Waiting for verification...
Cleaning up challenges
Deploying Certificate to VirtualHost /etc/nginx/sites-enabled/default
Redirecting all traffic on port 80 to ssl in /etc/nginx/sites-enabled/default
인증서 (재)발급 테스트.
sudo certbot renew --dry-run
(재)발급 결과
Saving debug log to /var/log/letsencrypt/letsencrypt.log
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/www.booiljungtest1.tk.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert not due for renewal, but simulating renewal for dry run
Plugins selected: Authenticator nginx, Installer nginx
Account registered.
Simulating renewal of an existing certificate for www.booiljungtest1.tk
Performing the following challenges:
http-01 challenge for www.booiljungtest1.tk
Waiting for verification...
Cleaning up challenges
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
new certificate deployed with reload of nginx server; fullchain is
/etc/letsencrypt/live/www.booiljungtest1.tk/fullchain.pem
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Congratulations, all simulated renewals succeeded:
/etc/letsencrypt/live/www.booiljungtest1.tk/fullchain.pem (success)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
certbot 이 nginx/site-enabled/default 를 변경하여
server {
if ($host = www.booiljungtest1.tk) {
return 301 https://$host$request_uri;
} # managed by Certbot
listen 80 ;
listen [::]:80 ;
server_name www.booiljungtest1.tk;
return 404; # managed by Certbot
}
추가한다.
인증서는
/etc/letsencrypt/archive/*
에 있다고 한다.