https://zerossl.com/features/acme/

 

ZeroSSL은 원래 Let's Encrypt 인증서를 쉽게 웹에서 발급할 수 있게 해주는 서비스였습니다.

타사에 서비스가 인수되며 Sectigo의 인증서를 발급하는것으로 변경됨과 동시에 인증서 발급 개수 제한 역시 생겼습니다.무료는 계정당 3개 제한이며 인증서 발급후 만료되더라도 횟수제한에 포함되는등 사실상 계정당 인증서를 3개까지만 발급 가능한 셈이였습니다.

 

하지만 작년 11월경부터 ACME 프로토콜을 지원하며 ACME로 발급시 Let's Encrypt와 동일 조건으로(90일, 멀티도메인이나 와일드카드 도메인 가능, 무제한) 인증서를 발급해주고 있습니다.

 

이렇게 되면 위 조건을 유지한다는 전제하에 브라우저 호환성 자체는 Let's Encrypt보다 좋아진 셈입니다. acme.sh 역시 올해 8월 1일부터 기본적으로 zerossl을 사용해 인증서를 발급받고 있습니다.

  • profile
    ZeroSSL은 SSH로 접속해서 인증서를 받아야 하는 번거로움이 없는 건가요?
    ZeroSSL 사이트에서 바로 발급이 가능한가요?
  • profile profile
    인증서는.. 서버내부에 설치하여 해당 nginx설정이나 apache의 설정파일(conf)등을 수정해줘야 하므로 SSH접속을 무조건 해줘야합니다...
  • profile profile

    사이트 발급은 계정당 3개로 제한됩니다.(추가로 도메인 1개로 제한, 와일드카드 불가)
    certbot 같은 클라이언트 사용해서 발급하는 것만 제한이 되지 않습니다.

     

    이와 별개로 웹호스팅이거나 별도로 패널 설치하신게 아니라면 서버 접속해야 하는건 타 인증서와 같습니다.

  • profile

    발급 방법은 let’s encrypt와 동일하게 터미널에서 명령어 입력하는 것이군요. 물론 자동갱신 설정 방법도 동일하구요. 명령어 문법도 거의 동일한 것 같습니다…

    그렇다면 차이점은??? 제품설명에 두가지를 적어놨던데, rate limit이 없다, 관리를 UI 로 할수 있다. 안써봐서 이것이 어떤 차이일지는 모르겠네요~~

  • profile
    인증서 설치 가이드 같은건 없나요?
    매번 인증서 설치할때마다 구글링하는데... 방법이 다들 조금씩 달라서
    찾아봐도 공식 가이드를 못찾겠더군요
  • profile profile
    https://xetown.com/tips/9778

    전 항상 위 문서 참고해서 설정합니다. 인증서 설치는 물론 알고리즘 설정 방법까지 자세히 나와 있습니다.
  • profile profile
    오래된 글이라 암호화 알고리듬 목록 같은 것은 최근 권장하는 내용과 다를 수도 있습니다. 모질라 링크를 걸어놨으니 들어가서 최근 정보를 찾아보시면 좋습니다.^^