타운광장토픽게시판

제 사이트 무료 SSL 보안인증서 설치해 사용중인데 
3개월마다 연장해왔던 무료 SSL 보안인증서 만료되어서

다시 연장하려고 ZeroSSL 사이트에 들어갔어요.
3개월전에 새로와진 이 사이트에서 이젠 90일간만 무료로 사용할 수 있고

그후는 안된다 들었지만 혹시나 하고 들어갔더니 역시나 안되었어요.


그래서 구글과 네이버 검색하며 알게된 

https://www.gogetssl.com/
이 사이트에서 무료인증서 발급받을 수 있다 해서 

 

2020-12-01_0.jpg

 

무료로 사용해보기 눌러서 다음 다음 넘어갔어요.

처음에 몇단계는 무난하게 넘어갔는데

로그인 창이 나올때 오른쪽에 있는 계정만들기 눌러서 

회원가입하려고 이름 전화번호 주소 모두다 입력하고 난 그 다음 넘어갈때

 

gogetssl.jpg

 

바로 이렇게 나오네요. 

90일도 안나오고 FREE가 안나와서 이 부분에서 막히고

어떻게 해야 좋을지 몰랐어요.

그래서 어쩔 수 없이 그 사이트를 빠져나왔어요.

 

그래서 다시 또 구글에서 무료 SSL 보안인증서 찾아 헤맸어요.

sslforfree.jpg

https://www.sslforfree.com/

 

작년에 sslforfree.com 이 사이트에 들어갔다가 그냥 빠져나온 적 있었는데

이 사이트가 다시 눈에 띄여서 여기서 발급받으려고 

이메일 주소 적는데 사용중인 이메일이라 나오네요.
그때 문득 ZeroSSL이 생각났어요. 그 사이트와 이 사이트가

서로 연관이 있다는게 기억났어요. 


sslforfree1.jpg

그래서 ZeroSSL 사이트에서 사용했던 이메일 주소 아닌 다른 이메일주소를

입력하고 들어갔더니 다행히 로그인이 되었어요.

로그인한 후엔 ZeroSSL 페이지가 나옵니다. 

"SSL for Free는 ZeroSSL의 신뢰할 수 있는 파트너입니다"

이 글이 눈에 띄네요. 

 

제가 다른 사이트 통해 다른 이메일주소 입력하고 들어왔지만

ZeroSSL 사이트에서 90일 사용 후엔 더이상 무료로 사용할 수 없다 해서

인증서 발급이 안될지도 모른다 생각했지만 

혹시나 하는 생각에 그냥 해본건데 다행히 무사히 연장되었어요.

 

sslforfree2.jpg

 

여기서 사이트 주소만 입력하고 다음 눌러주었어요.

 

sslforfree3.jpg

 

여기서 영원히 무료라고 써있는 맨왼쪽이 선택되어 있는상태에서

다음 단계 눌러주었어요.

진짜 그 말 그대로 영원히 무료였으면 좋겠네요.

 

sslforfree4.jpg

 

ZeroSSL 사이트에선 직접 이메일주소 입력이 가능했는데

다른 사이트 통해 들어온 이 페이지에선 이메일주소가 선택만 가능하고

직접 적는게 안되네요.

그 안에 적혀있는 메일중엔 사용하는 메일이 없어서

어쩔수 없이 그 아래에 있는 다른 인증수단을 선택했어요.

그 이메일 주소 아래로 두개 뭔가 나오는데

세번째에 선택되어 있는 파일을 다운받아서 그 파일을

그곳에 나온대로 폴더

.well-known/pki-validation/

이 폴더안에 거기서 다운받은 text 파일을 올린 후 확인만 하면

바로 다음 단계로 넘어가네요.

 

sslforfree5.jpg

 

여기서 도메인 확인 눌렀더니

 

sslforfree6.jpg

 

이렇게 나와서 문득 호스팅사에 스팸 쉴드와 방화벽 설정해주는 곳에

사용안함을 안해서 그렇다는걸 즉시 깨닫고 그 즉시 호스팅사로 쪼르륵 달려가

그 두가지 사용안함으로 설정해준 후 다시 시도했더니

무사히 다음으로 넘어갔어요.

 

sslforfree7.jpg

 

설치과정이 복잡하지 않고 의외로 간단하게 금방 되었어요.

 

sslforfree8.jpg

 

인증서 다운로드 눌러서 인증서 파일 다운받았어요.

 

sslforfree9.jpg

 

ca_bundle.crt

certificate.crt

private.key

 

압축된 파일안엔 이렇게 세파일이 들어가 있어요. 

 

호스팅.jpg

 

호스팅사에서 외부인증서 관리에 들어가면

두가지 빈칸이 나오는데

맨위에 CRT 입력하라는 곳에 

certificate.crt 이 파일안 소스를 적어주었고

그 아래 개인키 적는 빈칸에다는 

private.key 이 파일 에디터로 열어서 보이는 소스를 

넣어주고 신청했습니다.

 

3일.jpg

 

설치요청 접수후 3일이내 설치된다고 이렇게 나왔지만

전 접수하자마자 3초도 안되어서 바로 사이트가 즉시 열렸어요.

전엔 신청하고 나면 몇분 후에나 사이트 열렸는데

이렇게 아주 빨리 몇초만에 사이트 바로 즉시 열리는거 처음 보네요.

 

오늘 SSL 보안 인증서 새로 설치하기 전엔 

http://jngweb.com

보안인증서 주소 안들어간 이 주소로 들어오면 사이트 열리고

모든 페이지 다 잘 나오는데

https://jngweb.com

보안인증서 주소 들어간 이 주소로 열면

제이엔지웹.jpg

이렇게 나오고 사이트가 안열렸거든요. 

오늘 SSL 보안인증서 무사히 설치해서

이젠 이 주소로 열어도 사이트가 잘 열려요. 

 

https://www.sslforfree.com/

시간 지나서 이 사이트 다시 로그인 해 들어가 확인해봤어요.

 

90day.jpg

 

이렇게 나오네요. 

ZeroSSL 사이트에서 직접 들어갔을땐 더이상 연장이 안되었는데

다른 사이트인 sslforfree 이 사이트 통해 다른 이메일주소 입력하고 들어갔더니

이렇게 무사히 무료로 계속 연장해 사용할 수 있게 되었네요.

이런 과정 누구나 다 할 수 있고 알고 나면 아주 간단한 과정이지만

제가 올린 그림들을 보면 더욱더 금방 잘 알게 되고

그 누구라도 더욱더 잘 해낼 수 있으리란 생각이 드네요. 

무료 SSL 보안 인증서 아직 잘 모르는 분들 위해서

단 한사람에게라도 조금이나 도움이 되드리고 싶어 

SSL for Free 무료 SSL 보안인증서 설치과정을

이렇게 적어보았습니다. 

  • profile
    gogetssl에서 제공하는 90일 인증서는 체험판 같은거라 연장이 안될겁니다.
    대신 기존 zerossl 같은 사이트도 아직 있습니다. -> https://xetown.com/tips/1476213
  • profile profile

    기존 ZeroSSL같은 사이트가 아직 있다고 해서 웬지 반가왔어요. 

    그 링크 클릭해 글 을 읽어봤는데 

    https://unossl.com/
    이 사이트는 유제이소프트님 덕분에 처음 알았어요.

    알려주셔서 고마워요. 근데 ZeroSSL 사이트처럼 웹호스팅 이용자들도

    사용가능한지 알고싶네요. 전 개인서버 아닌 웹호스팅 이용해서...

    웹호스팅 이용자들도 가능한거라면 정말 좋겠다 싶어요. 

     

    https://aws.amazon.com/ko/certificate-manager/

     

    https://www.cloudflare.com/ko-kr/ssl/

     

    이 두사이트에서도 무료 SSL 보안인증서 설치 가능하다 하는데

    이런 사이트들 모두 웹호스팅 이용자들도 가능한지

    계속 연장하며 사용할 수 있는지 아직 한번도 안써봐서 잘 모르겠네요.

    아무튼 무료 SSL 보안인증서 웹호스팅 이용자들도 사용할 수 있는

    ZeroSSL같은 사이트가 앞으로 많이 생겼으면 좋겠어요.

  • profile profile
    https://pdi-mz-support.zendesk.com/hc/ko/articles/360045387312--Admin-cafe24%EC%97%90%EC%84%9C-%EB%8F%84%EB%A9%94%EC%9D%B8-%EC%86%8C%EC%9C%A0%EA%B6%8C-%ED%99%95%EC%9D%B8%ED%95%98%EA%B8%B0-TXT-MX-SPF-

    TXT 레코드 입력을 통한 확인방식을 사용해야 해서 조금 복잡할순 있는데 웹호스팅도 사용할수 있습니다.
    (위 링크는 카페24에서 TXT 레코드 추가하는 예시)
  • profile profile

    아이공 전 TXT 레코드 이런거 잘 몰라서 그 링크 들어가봐도 잘 모르겠어요.
    그런거 처음 봐서 그런지 너무 복잡하게만 느껴지고 
    제가 그런거 해낼 수 있을지 지금으로선 자신이 너무 없네요. 
    TXT 레코드가 뭔지 잘 몰라서 네이버에 검색했더니

     

    TXT 레코드(TXT record) 또는 텍스트 레코드(text record)는 호스트나 기타 이름(예: 서버, 네트워크, 데이터 센터, 기타 계정 정보에 관한 사람이 읽을 수 있는 정보 등)과 임의의 텍스트를 연계하는 기능을 제공하기 위해 도메인 네임에 체계적으로[1] 사용되는 리소스 레코드의 일종이다.

     

    이렇게 나오네요.

    웹호스팅도 사용할 수 있어서 저도 그런거 해내고 싶은데

    TXT 레코드 추가만 잘하면 그 다음은 수월해졌으면 좋겠어요.

  • profile profile
    TXT 레코드 추가만 되면 인증서가 바로 나옵니다. 레코드 추가가 복잡하긴 한데... 아직 예전 zerossl 만큼 쉬우면서도 제한은 없는 사이트는 없는것 같아 저도 많이 아쉽습니다.
  • profile profile

    TXT 레코드 추가만 잘해내면 알려주신 그 사이트에서

    저도 무료 인증서 사용할 수 있겠네요. 

    제가 아직 모르는게 너무 많아서 TXT 레코드에 관한 자료

    나중에 좀더 많이 찾아보고 살펴봐야겠어요.

    문득 "아는게 힘이다" 이런 말이 생각나요.

     

    렛츠인크립트 사이트가 개인서버 사용자뿐만 아니라

    웹호스팅 이용자들도 사용가능 할 수 있게 해줬다면

    얼마나 좋았을까 싶어요.

    ZeroSSL처럼 무료인증서 쉽게 발급받을 수 있는 사이트가

    앞으로 많이 생기거나 어딘가에 또 있었으면 좋겠어요.

  • ?
    우와 꿀팁이네요~!
  • ? profile
    꿀팁이라 고 하니까 저도 모르게 꿀이 생각났어요. 하하..
    고르곤졸라 피자 먹을때 피자에 꿀을 묻혀가며 먹던 기억이 나네요.
    저도 모르게 피자이야기 나왔네요.
    어제 도미노 피자 신메뉴 스타 셰프 트러플 바질 사먹었는데
    신메뉴 이거 먹고 많이 실망했어요.
    피자위에 있는 고기도 퍽퍽하고 영 별로였거든요.
    그냥 늘 사먹던 블랙타이거 쉬림프 사먹을껄 그랬어요.
  • profile ?
    ㅋㅋ댓글에 센스가 넘치십니다~
  • ? profile

    슈프림님 다시 보니까 저도 모르게 커피 생각이 났어요.
    마침 프림 들어간 카푸치노 커피 믹스가 집에 있어서
    커피 마시며 이 글 쓰네요. 하하..
    슈프림님하고 이렇게 이야기하니까 웬지 재밌네요.

  • profile
    TXT 레코드는 자신의 도메인 관리 사이트에서 DNS 설정에서 추가할 수 있습니다.

    웹호스팅은 한계가 많죠...

    서버 이용하시면 자동화되는 것들인데 말이죠...
  • profile profile
    도메인 관리 사이트에서 TXT 레코드를 DNS 설정에서
    어떻게 추가하는지도 제가 모르는데
    이런거 나중에 도메인 사이트 들어가게 되면 살펴봐야겠네요.
    개인서버 사용하면 여러가지로 편리할텐데...
    나스로 개인서버 만들고 싶은데
    나스도 워낙 종류가 많은걸로 알고 있어서
    어떤 나스를 사야 좋을지도 모르겠어요.
  • profile

    말씀하신 cloudflare SSL이 적용하기는 가장 쉬울겁니다.
    그냥 클라우드플레어에서 구름모양만 주황색으로 키면 해결 되니까요... 기간갱신도 자기가 알아서 해주고요..

    한번 설정하면 그뒤로 신경쓸 필요가 1도 없죠


    다만 웹호스팅 사용하신다고 했으니 국내<ㅡ>해외까지 데이터가 왔다갔다 하는데 지연되는 시간이나 해외트래픽등으로 그다지 추천은 못하네요

    TXT레코드를 추가하라는것은 jngweb.com의 도메인 txt정보에다가 <인증서 발급받고 싶어!> 라고 인증을 해달라는 의미 입니다.

    그래야 SSL발급해주는 곳에서 이게 본인의 사이트에 신청을 한것인지 혹은 제3자가 자기 사이트인척 신청을 한것인지 구분이 가능하니까요...


    도메인구매 하시고 NS라는 항목에 어떤 URL주소 혹은 IP주소를 입력하셔서 적용한 기억이 있으실텐데요.. TXT의 내용을 추가하는것도 그것과 별만 다를것은 없는 난이도 입니다.

    제이엔지님 사이트의 NS를 조회해보니 아래와 같습니다.

    Name Server: NS.CAFE24.COM
    Name Server: NS2.CAFE24.COM

    카페24의 네임서버를 사용하시는 중인데 카페24의 DNS 관리 페이지에 접속하시면 TXT추가가 가능합니다. CNAME, A, MX 뭐 이런글자들이 보이는 페이지 입니다.

  • profile profile

    TXT 레코드 추가가 무슨 말인지 잘 몰랐는데

    빈스트님이 시원시원스럽게 잘 말해주셨네요. 하하..

    그게 인증해달라는 그런 의미였군요. 

     

    txt.jpg

     

    호스팅사에 DNS 관리에 들어가니 이런게 나오는데

    오른쪽에 TXT 추가 눌렀더니 이렇게 나오거든요.

    그 빈칸 두개안에다 무엇을 써줘야 하는건지 모르겠네요.

    근데 지금 제 사이트 현재 SSL 보안인증서 설치한 상태인데

    TXT 추가를 테스트 삼아 해도 사이트에 아무런 문제가 없는지

    그거 잘못 건드렸다가 사이트에 문제 생길까봐 걱정되어서

    그냥 그런게 나온다는 것만 살펴보고 금방 빠져나왔어요.

     

    cloudflare SSL이 적용하기 쉬울꺼라는 말에 요게 좀 끌리네요.

    저한텐 요런게 잘 맞는 듯 해서요. 

    기간갱신도 알아서 해준다니 참 좋네요.

    근데 해외 트레픽때문에 이런 문제가 좀 있나봐요. 요게 좀 아쉽네요.

    그래도 기회봐서 요것도 써보고 싶어지네요.

    요것도 써보고 조것도 써보고...