평범한 이야기들

문제점 공부용 서버에 SSL을 적용하기 위해 Let's Encrypt를 이용하려고 했습니다. 하지만 정상적으로 받아지지 않고 에러가 떨어졌습니다. Requesting acme-v02.api.letsencrypt.org/directory: Network is unreachable 해결방법 어떤 문제인지 확인을 위해 로그를 확인해 보니 acme-v02.api.letsencrypt.org/directory에 접근이 안된다는 것을 확인했습니다. 우분투에서 포트 및 방화벽을 확인을 했습니다. 그러다 문뜩 클라우드에서 적용한 방화벽이 생각이 나서 확인을 해봤습니다. 제가 한국 외의 접근을 전부 차단을 해놔서 생겼던 문제였습니다. Let's Encrpyt 서버는 해외에 있기 때문에 통신이 실패했던 것이었습니다. 해외..

http의 보안 프로토콜인 https는 이제 대부분의 사이트에서 적용을 해야 합니다. 그리고 https를 이용하기 위해서는 SSL 인증서를 필요로 하는데 대부분 유료로 판매하며 해당 제품을 구입하고 사용을 해야 합니다. 하지만 https의 사용을 많이 늘리기 위해 무료 SSL 인증서를 배포해주는 곳도 있습니다. ISRG (Internet Security Research Group)에서 제공하는 https://letsencrypt.org 사이트입니다. 무료 SSL 단점 무료인 만큼 단점들이 있습니다. 단점 1. 인증서 유효기간이 90일로 짧습니다. 즉 3개월에 한 번씩 인증서 갱신을 해주어야 하지만, 자동갱신을 설정해두면 어느 정도 커버가 가능하기 때문에 꽤나 괜찮은 단점입니다. 단점 2. 서브도메인 지원..