letsencrypt 적용문제?

Extra Form
PHP PHP 7.2
CMS Rhymix

letsencrypt을 사용하다가 서버를

재빌드 하여 원래구축했던 방식으로 똑같이 하여

letsencrypt을 적용할려고하는데

계속 실패하네요 ㅠㅠ

분명히 발급은 됬는데 conf를 수정해도 적용이

안되네요 왜 그럴까요?

  • profile
    질문이 너무 광범위 한것 같습니다.
    원래 어떤 방식으로 구축했는지, 어떤 시도를 했는지, 실패를 했다면 로그에 어떤 내용이 남았는지, 어떤 운영체제와 어떤 서버를 이용하는지 등등을 남겨주셔야 합니다.

    답변자가 초능력자도 아니고 님 서버의 상황을 모두 꿰뚫어 볼순 없죠...
  • profile profile

    수정

     

    -------------------

    오류를 찾았네요!

    캡처.PNG

    클라우드플레어에 연결된 ip가 제대로 안되어있다는것 같은데 제대로 모르겟네요 ㅠ

  • profile profile
    이제 원인을 찾았으니 클플 설정만 잘 하시면 되겠네요!
  • profile profile
    맞아용!
    문제는 클플이랑 저거 발급이랑 상관이 없는데 왜 dns가 제대로 안되는징 이해가 안되네용!
    하핳하하ㅏ하
    열심히 구글링이나 해봐야겠어용!
  • profile profile
    근데 원래도 클플을 씌우셨나요?

    보통 클플을 쓰는 경우 클플 자체 SSL 을 이용하고 클플을 DNS 기능만 이용하는 경우 서버에서 let's encrypt 를 설치 할텐데요~

    만약 클플의 CDN 기능을 쓰는게 아니라면

    nslookup 사이트 주소
    해보면 A 레코드 설정내역을 알 수 있습니다.
  • profile profile
    앗 해결했긴했습니당
    자체 ssl로 let's encrypt를 쓰고있었는데
    dns 서버가 제대로 설정이 안되서 게속 오류가 터지더라고요 ㅠ
  • profile ?
    저거 사용자-클플-서버라면 클플을 떼시거나 클플의 개인키와 인증서를 다셔야합니다. 개인적으로는 클플을 끄고 ssl을 설치하기 보다는 클플의 full strict를 설정하시는 것을 추천합니다.
  • profile ?

    Screenshot 2020-10-05 170259.png

  • profile ?
    혹시 문제있으시다면 대댓글을 달아주세요
  • ?
    default.conf 또는 example.com.conf와 같은 서버 사이트 설정파일을 올려주시지 않는다면 어떠한 오류인지 알 수 없습니다. 디렉터리를 잘못 잡으셨거나 fullchain.pem과 private.key를 올바르지 않은 설정으로 넣었을 수도 있습니다.
  • ? profile
    적은 설명 죄송합니다ㅠ
    조언도 너무 감사해용!
  • profile
    해결 방법

    1. 아파치나 Nginx의 설정을 정확하게 올린다.

    2. 웹서버의 에러 로그를 올린다.

    3. Letsencrypt의 경로를 정확하게 체크한다.

    이정도면 충분히 해결 가능할 것 같네요.
  • profile profile
    앗 조언 감사합니다!