제가 두사이트 운영하는데 그럴만한 사정이 있어 
각각 다른 호스팅 사용해 운영하고 있어요.
제이엔지웹이 아닌 다른 사이트에서 이용하는 호스팅사에서 
마침 무료인증서 let's encrypt 설치가 가능해 참 다행이다 싶어요.
그 호스팅사에서  Let’s Encrypt FreeSSL/TLS 무료 인증서 알아서 발급해주고

SSL 인증서 설치해주었는데 설치비용 5500원 들었어요. 처음에만 그렇게

비용이 들고 추후엔 비용이 안들고 자동갱신된다고 하네요.
SSL 설치는 그 호스팅 계정과 도메인이 연결되어 있어야 가능하다고 하는데
전 마침 그 호스팅사에서 만든 도메인을 직접 연결해 사용하고 있어요.
그렇게 해서 이제 제가 운영하는 두사이트중 하나는 
SSL 인증서가 무사히 설치되어 한시름 놓았는데 
제이엔지웹에서 사용하는 호스팅사는 아직 그런게 없어 참 아쉽네요.

일단 호스팅사에 문의했더니 

 

외부 발급 인증서는 외부 인증서 메뉴를 통해 신청을 해주시길 바랍니다.

 

let's encrypt 무료인증서 설치 가능하냐 물었는데

참 애매모호하게 이런 답을 했네요. let's encrypt 무료인증서 설치가

가능하면 가능하다고 답해야 하는데 나중에 다시 물어봐야겠어요.

지금은 너무 힘들어서...

외부인증서는 무조건 다 가능하긴 했으면 좋은데...

이 호스팅사는 이십년 가까이 오래도록 이용해온 호스팅사라서  
다른 곳으로 이전하기가 번거롭기만 하고 웬지 맘이 내키지가 않아요.
그래서 그 인증서 설치가 되든 안되든 일단 관망하기로 했어요. 

나중에 그 호스팅 사정이나 판도가 달라질수도 있다는 생각이 들어서요. 

 

그나저나 사이트 운영하시는 분들 사이트 주소 www 없애고 사용하시나요?
Startssl 무료인증서 사용할땐 주소끝에 숫자가 들어갔었는데
이번에  let's encrypt SSL 무료인증서 설치하고나서는 사이트주소에

숫자가 안들어가 사이트 주소가 깔끔해졌어요. 

해당 SSL이 www를 인식할 수 없는 SSL이라 홈파일 주소에서

www를 빼야 한다네요. 그래도 www를 입력해도 사이트가 열리긴 열려요.

앞으로 사이트 주소는 아예 www를 빼고 사용하는게 좋을까요?

예를 들어 https://주소.com 이런 식으로 하면 간단해서 좋긴 하네요. 

이렇게 열어야 주소앞에 녹색표시 안전함이 보이고 이미지가 제대로 나와요. 

오늘 SSL 인증서 설치가 된 후 사이트가 여기저기 와장창 깨져나와 

파일마다 열어 소스 고치고 사이트 제대로 나오게 하느라 아주 애먹었어요. 

제가 운영하는 그 사이트 작업하느라 오늘 하루종일 정신없이 보내고 있네요.
아직 고쳐야 할게 산더미인데 잠시 쉴겸 이곳에 와 이 글을 적습니다.

제이엔지

profile
JNG
  • profile
    ㅋㅋ 어디인지 궁금하네요..급...떙깁니다.
  • profile profile
    오늘은 제가 악마가 되어 봅니다.
    비밀이라 말 안해줘요. 하하...
  • profile
    Let's Encrypt 가 SNI를 지원해서 다 같은 443 포트를 쓰더라도 각기 다른 인증서를 사용할 수 있습니다.

    그리고 Let's Encrypt는 무료 인증서인 대신에 와일드카드 인증서가 아니라 domain.com 외에도 www.domain.com 인증서를 발급받아야 보안 경고 없이 사용할 수 있습니다.


    그리고 광고 같지만 제가 무료 호스팅을 제공하는데 여기서도 돈 한푼 안들이고 Let's Encrypt 인증서 설치하고 자동 갱신까지 됩니다. 인증서까지 설치되어 있는 사이트를 만드는데 돈 한푼 안들어가요.
    사이트를 말씀드리면 정말 광고 같아서, 나중에 새로운 사이트 만드는데 필요하시면 쪽지보내주세요~
  • profile profile

    다이오니님이 무료호스팅 운영하시나봐요. 기억해두고

    언젠가 새로운 사이트 만들거나 할때 물어볼께요.

  • profile profile
    Let’s Encrypt FreeSSL/TLS 무료 인증서 발급은 웹호스팅 이용자도
    발급이 가능할까요? 제이엔지웹에서 이용하는 호스팅에서
    crt 파일, key파일, key 패스워드, 체인인증서, root 인증서를 가져오면
    설치가능한 인증서인지 판단해 설치해주겠다고 했거든요.
    사설 인증서가 아니고 발급자 체인 인증서가 제공되면 무료 인증서 설치해줄 수 있다는데
    그 인증서가 사설 인증서 아닌거 맞는지...발급자 체인인증서 제공이 되는지 알고싶어요.
  • profile profile
    웹 호스팅 이용자도 발급이 가능하지만 SSH를 사용가능한 환경이 되어야 합니다.

    비록 영어긴 하지만 아래의 사이트를 들어가면 Let's Encrypt 인증서를 crt 파일일과 key파일로 저장할 수 있도록 가이드를 제공합니다.
    https://gethttpsforfree.com/

    여기 사이트에서 공개키와 CSR을 입력하면 나머지는 자동으로 발급을 해주는데 how do I generate this? 라는 부분을 클릭하면 어떻게 해서 알아낼 수 있는지 정보를 알려줍니다. (단, SSH를 사용할 수 있는 환경이어야 합니다.)

    이 상태에서 진행을 하게 되면 crt 파일과 key 파일을 문서 형태로 제공하는데 그 내용들을 각각 domain.crt domain.key와 같이 파일로 직접 생성하면 Let's Encrypt 인증서를 파일형태로 발급받을 수 있습니다.


    그리고, 제가 운영하는 형태는 호스팅 패널을 통해 자동으로 발급하고 정기적으로 갱신해주는 역할을 하고 있습니다.



    이외에 자동화된 시스템 없이는 Let's Encypt는 Python 을 기반으로 서버에서 인증서를 발급해주기 때문에 서버 관리자 급이 되어야만 원할하게 발급받을 수 있고, 일반 웹 호스팅 사용자라면 위의 사이트를 통해 직접 생성이 가능합니다.


    저도 실제로 위의 사이트를 이용해 일반 웹 호스팅에서 발급받아 사용을 해본적이 있습니다.
  • profile profile

    SSH가 뭔지 모르는데...SSH 사용가능한 환경이 되려면
    어떻게 하는지도 모르겠고...힘드네요. 
    윈도우10 사용하는데 이걸로 그런거 사용가능한 환경이 가능한지...
    제가 어떻게 하든 그런거 알아내서 그런 환경 만들고
    직접 생성하고 싶은데 과연 해낼수 있을지 아직 자신이 없네요.
    다이오니님이 이것저것 알려주어서 참 고마와요.

     

    웹호스팅 이용자가 그 무료인증서 발급받는 과정이

    자세히 설명된게 있으면 좋겠는데 어딜가나 전부다

    개인서버 사용자 위주로 설명이 된 글들만 있네요. 

  • profile profile

    2017-04-26_다이오니1등.jpg

     

    다이오니님이 출석체크 1등한거 보기 드문데...

    오늘은 다이오니님이 1등이네요.

    다이오니님 1등하라고 오늘은 제가 많이 양보했어요. 하하...

     

  • profile profile
    Let's Encrypt 가 아직 발전할 부분이 더 남아있긴 합니다. 아직은 서버 관리자 급에서 생성하는게 좋은 부분이 많습니다.
    곧, 인증서 형태로 발급도 가능해지겠죠.
  • profile profile
    더불어 양보 감사합니다. ㅋㅋ 근데 많은 분들한데 양보하셨네요.
  • profile profile

    렛츠인크립트가 계속 발전해서 앞으로 웹호스팅 이용자들도 편하게
    발급받을 수 있게 하는 날이 왔으면 좋겠어요.
    ssh 모르는 사람들도 많을텐데...
    지금은 그저 관망해가며 그런 날이 오길 기다리네요.

  • profile profile
    출석체크 1등을 하도 많이 해서
    양보의 미덕을 발휘해 가끔 제가 물러나곤 하네요.
    가끔 마음을 비우곤 하는데
    마음을 비우면 마음이 참 편해져요.
  • ?

    vestacp를 사용하시면, 고거이 처음 부터 클릭한번으로 제공 됩니다. 별다른 등록절차도 없이 그냥 적용 확인으로~~ ㄷ ㄷ ㄷ 

  • ? profile

    vestacp 이게 뭔지 모르네요.
    Let’s Encrypt FreeSSL/TLS 무료 인증서 설치하는데
    어디서 어떻게 그걸 처음부터 클릭 한번으로 제공한다는건지 알 수 없네요.
    제가 웹호스팅 이용하는데 개인서버가 아닌 웹호스팅 이용자가 그걸 사용할 수가 있는지...

  • profile profile
    vestacp는 서버에서 사용하는 웹호스팅 컨트롤 패넬 입니다. Cpanel 과 비슷한 것이라고 보면 맞습니다.
  • profile profile
    vestacp가 서버에서 사용하는 웹호스팅 컨트롤 페넬이였네요.
    알려주셔서 고마와요.