질문/조언질답게시판

letsencrypt 적용문제?

Extra Form
PHP PHP 7.2
CMS Rhymix

letsencrypt을 사용하다가 서버를

재빌드 하여 원래구축했던 방식으로 똑같이 하여

letsencrypt을 적용할려고하는데

계속 실패하네요 ㅠㅠ

분명히 발급은 됬는데 conf를 수정해도 적용이

안되네요 왜 그럴까요?

  • profile
    질문이 너무 광범위 한것 같습니다.
    원래 어떤 방식으로 구축했는지, 어떤 시도를 했는지, 실패를 했다면 로그에 어떤 내용이 남았는지, 어떤 운영체제와 어떤 서버를 이용하는지 등등을 남겨주셔야 합니다.

    답변자가 초능력자도 아니고 님 서버의 상황을 모두 꿰뚫어 볼순 없죠...
  • profile profile

    수정

     

    -------------------

    오류를 찾았네요!

    캡처.PNG

    클라우드플레어에 연결된 ip가 제대로 안되어있다는것 같은데 제대로 모르겟네요 ㅠ

  • profile profile
    이제 원인을 찾았으니 클플 설정만 잘 하시면 되겠네요!
  • profile profile
    맞아용!
    문제는 클플이랑 저거 발급이랑 상관이 없는데 왜 dns가 제대로 안되는징 이해가 안되네용!
    하핳하하ㅏ하
    열심히 구글링이나 해봐야겠어용!
  • profile profile
    근데 원래도 클플을 씌우셨나요?

    보통 클플을 쓰는 경우 클플 자체 SSL 을 이용하고 클플을 DNS 기능만 이용하는 경우 서버에서 let's encrypt 를 설치 할텐데요~

    만약 클플의 CDN 기능을 쓰는게 아니라면

    nslookup 사이트 주소
    해보면 A 레코드 설정내역을 알 수 있습니다.
  • profile profile
    앗 해결했긴했습니당
    자체 ssl로 let's encrypt를 쓰고있었는데
    dns 서버가 제대로 설정이 안되서 게속 오류가 터지더라고요 ㅠ
  • profile profile
    저거 사용자-클플-서버라면 클플을 떼시거나 클플의 개인키와 인증서를 다셔야합니다. 개인적으로는 클플을 끄고 ssl을 설치하기 보다는 클플의 full strict를 설정하시는 것을 추천합니다.
  • profile profile

    Screenshot 2020-10-05 170259.png

  • profile profile
    혹시 문제있으시다면 대댓글을 달아주세요
  • profile
    default.conf 또는 example.com.conf와 같은 서버 사이트 설정파일을 올려주시지 않는다면 어떠한 오류인지 알 수 없습니다. 디렉터리를 잘못 잡으셨거나 fullchain.pem과 private.key를 올바르지 않은 설정으로 넣었을 수도 있습니다.
  • profile profile
    적은 설명 죄송합니다ㅠ
    조언도 너무 감사해용!
  • profile
    해결 방법

    1. 아파치나 Nginx의 설정을 정확하게 올린다.

    2. 웹서버의 에러 로그를 올린다.

    3. Letsencrypt의 경로를 정확하게 체크한다.

    이정도면 충분히 해결 가능할 것 같네요.
  • profile profile
    앗 조언 감사합니다!