starssl을 1년에 한번 갱신해가면서 잘사용했었습니다.
그런데 서버 이전후 뭔 이유에선지 인증서 에러가 생기더군요.
starssl 사이트에서 인증서를 다시 다운 받으려하니 예전 인증서가 다운되고 최신인증서는 다운로드가 안됩니다.
이경우 문제해결을 starssl에 요청하는 것은 "유료"입니다.
https가 꼭 필요한 것도 아니어서 인증서 만료될때까지 기다렸습니다.
그리고 지난달 만료되어 다시 신청하려할 때 starssl문제가 터졌죠.
그래서 letsencrypt로 갈아탔습니다.
기간이 90일이지만 설치와 갱신이 아주쉽습니다.
하는김에 http/2도 적용하려 했으나 크롬브라우저에서 openssl이 문제가 되더군요
현재 배포판 중에서 http/2를 온전히 사용할 수 있는 것은 우분투16.04하나뿐입니다.
저는 센트7을 사용하고 있구요
리눅스는 레드햇7.2부터 사용해왔지만 얘들은 주기적으로 짜증을 유발합니다.
chroot환경을 사용해야하는데 ssh가 버전업데이트가 안된다든지
php 버전업데이트가 안된다든지
우분투로 잠시 갈아탔었는데 센트7나오면서 다시 센트7로 왔습니다.
그런데 센트7도 다시 문제가 발생하더군요 apache가 2.4.6에서 고정.
php-fpm웹소켓사용이나, http/2를 사용할 수 없습니다.
그리고 openssl 버전
센트8나올 때까지는 해결 안될 것이기에
다시 우분투로 돌아갈까하다가 그냥 자체적으로 해결했습니다.
apache => ius repo
nginx => rebuild
nginx 리빌드는 의외로 간단하더군요.
openssl을 업데이트 할 필요 없이 소스만 압축을 풀어 놓고 nginx리빌드시 포함시키면됩니다.
apache는 여젼히 크롬에서 http/2가 안됩니다.
외부저장소는 보통 remi를 많이 사용하지만 제가 보기에는 ius가 ...
그런데 ius는 phpMyAdmin이 없군요