Ubuntu 20.04에서 Let's Encrypt(Certbot)를 설정하는 방법

Ubuntu 20.04에서 Let's Encrypt(Certbot)를 설정하는 방법

2022-10-18 last update

5 minutes reading Let's Encrypt certbot Ubuntu 20.04 SSL
Certbot은 Linux 시스템에서 Let's Encrypt SSL 인증서를 관리하기 위한 명령줄 유틸리티입니다. 새 SSL 인증서를 요청하고, 인증을 수행하고, SSL 설정을 위해 웹 서버를 구성할 수 있습니다. 또한 Let's Encrypt 인증 기관에서 발급한 인증서를 갱신하는 데 도움이 됩니다. 이 자습서는 Ubuntu 20.04 LTS Linux 시스템에서 Certbot(A Let's Encrypt 클라이언트)을 설치하고 사용하는 데 도움이 됩니다.

전제 조건

다음을 충족해야 합니다.
  • sudo 권한 있는 계정 액세스 권한이 있는 실행 중인 Ubuntu 20.04 시스템.
  • 실제 도메인 또는 하위 도메인으로 구성된 가상 호스트가 있는 Apache 웹 서버.
  • 도메인 또는 하위 도메인은 웹 서버 IP 주소를 올바르게 가리켜야 합니다.
  • 1단계 – Certbot 설치

    Certbot은 Let's Encrypt에서 인증서를 가져와 웹 서버에서 구성하는 도구입니다. Snap 패키지는 Ubuntu 시스템에 certbot을 설치하는 가장 쉬운 방법입니다. 터미널을 열고 아래 명령을 실행하여 certbot을 설치합니다.
    sudo snap install --classic certbot 
    

    2단계 – SSL 인증서 생성

    이제 Let's encrypt based on web server에서 SSL 인증서를 요청할 수 있습니다.
  • Apache – Apache 웹 서버를 실행하는 시스템에서 다음 명령을 실행합니다. 웹 서버에 구성된 모든 도메인/하위 도메인이 나열됩니다. 인증서를 요청하려면 적절한 번호를 선택하십시오.
    sudo certbot --apache 
    
  • Nginx – Nginx 웹 서버를 실행하는 시스템의 경우 아래 명령을 사용하여 SSL 인증서를 요청하십시오.
    sudo certbot --nginx 
    
  • 인증서만 가져오기 – Apache 또는 Nginx를 제외한 다른 웹 서버가 실행 중인 시스템의 경우. 그런 다음 인증서만 가져와서 수동으로 구성할 수 있습니다. 이 명령은 도메인의 도메인 이름과 문서 루트를 묻습니다.
    sudo certbot certonly --webroot 
    
  • 웹 서버 없음 – 시스템에 실행 중인 웹 서버가 없으며 SSL 인증서도 요청할 수 있습니다. 아래 명령은 도메인 이름을 묻고 포트 80에서 임시 웹 서버를 시작하여 확인을 완료합니다.
    sudo certbot certonly --standalone 
    
  • 위의 명령어를 사용하는 동안 도메인은 DNS에서 서버를 가리켜야 합니다. 또한/.well-known/acme-challenge가 웹 서버에서 제공되는지 확인하십시오.

    3단계 – SSL 테스트

    SSL 인증서가 웹 서버에 설치되면 웹 브라우저에서 https://your-domain.com/을 방문하여 URL 표시줄에서 SSL 잠금 아이콘을 찾습니다. https://www.ssllabs.com/ssltest/ 에서 SSL 설정에 대한 보안 검색을 수행할 수도 있습니다.

    3단계 – SSL 인증서 갱신

    Let's Encrypt 인증서는 3개월 동안만 발급됩니다. 만료 30일 전에 인증서를 갱신해야 합니다. Certbot을 사용하면 단일 명령을 실행하여 번거로움 없이 갱신할 수 있습니다. 아래 명령을 실행하여 해당 시스템의 모든 인증서를 갱신하십시오.
    sudo certbot renew 
    
    실제 갱신 없이 테스트 실행을 실행할 수도 있습니다. 이렇게 하면 SSL 갱신이 제대로 수행되는지 테스트하는 데 도움이 됩니다.
    sudo certbot renew --dry-run 
    

    결론

    이 튜토리얼에서는 Ubuntu 시스템에 certbot을 설치하는 방법을 배웠습니다. 또한 웹 서버에 대한 새 인증서를 만드는 데 도움이 되었습니다.