이 영역을 누르면 첫 페이지로 이동
종이상자의 작은일기장 블로그의 첫 페이지로 이동

종이상자의 작은일기장

페이지 맨 위로 올라가기

종이상자의 작은일기장

알아둬도 쓸모없는 신비한 잡학블로그

테스트 서버 - Let's Encrypt 인증서 갱신 및 TLS 설정변경

  • 2018.07.25 10:47
  • 개발이야기/Web

제 테스트 서버에서는 CloudFlare를 사용중인 관계로 인증서 갱신을 하려면 CloudFlare CDN을 잠시 꺼두고 써야만 합니다. 이걸 자동화하는 스크립트도 있긴 합니다만, 복잡해서 적용하지 않고 오랜만에 오류가 나지 않는 환경에서 인증서를 갱신했습니다.

직전에 인증서를 교체할 때는 모든 방법을 동원해도 계속 HTTPS로 리다이렉팅되는 오류가 있어 갱신에 실패했고, 결국 갖은 방법을 동원하여 진행하였는데 그때의 악몽으로 HTTPS 리다이렉팅은 적용하지 않았습니다. 보안 취약점이 되는 것은 알지만, 익숙해지는 데로 다시 적용할 계획입니다.

참고로, Certbot을 이용한 인증서 갱신은 단순히 

sudo certbot

을 쳐서 해도 옵션에 나오므로 굳이 명령어를 외워두실 필요가 없습니다.(중간에 선택하라 나옵니다. 새로 인증서를 만들지, 갱신할지.)

추가적으로 apache 웹 서버 설정에서 SSL CONF(/etc/apache2/mods-enabled/ssl.conf)파일을 만져서 프로트콜을 TLSv1.2만 받아들이도록 설정하고 service apache2 reload를 해줬는데, 이게 작동 안 하는지 결과상으로는 TLSv1.0과 TLSv1.1이 지원되는 것으로 나옵니다.(아래 사진 참고)


무슨 문제가 있는 것 같은데, 영문을 모르겠네요. 그래도 일단 결과가 A라니 좋습니다. 빨리 TLSv1.0, 1.1 비활성화하고 싶네요. HSTS는 쓰고는 싶지만 티스토리 자체가 HTTPS를 전폭적으로 지원하지 않아서 서브도메인 신세인 제 테스트서버는 슬프게도 적용할 수 없습니다.

*) Google Cloud Platform 사용중인데155일밖에 남지 않은 체험판 기간에, 크레딧만 223달러가 남아서 g1-micro로 업그레이드했습니다. 성능이 조금 더 좋아지길 바래봅니다.

반응형
저작자표시 비영리 동일조건

'개발이야기 > Web' 카테고리의 다른 글

browser_specific_settings  (0) 2021.01.23
부가 기능, 그리고 부가 기능 ID  (0) 2021.01.23
[Apache 2.4/PHP 7.2] 파일 업로드 크기 늘이기  (0) 2018.11.12
[Apache 2.4/PHP 7.2] Opcache 활성화하기  (0) 2018.11.11
pbSpace 웹 페이지 개설:PureCSS 일부 버그 수정  (0) 2018.07.26

댓글

방문자 정보

이 글 공유하기

  • 구독하기

    구독하기

  • 카카오톡

    카카오톡

  • 라인

    라인

  • 트위터

    트위터

  • Facebook

    Facebook

  • 카카오스토리

    카카오스토리

  • 밴드

    밴드

  • 네이버 블로그

    네이버 블로그

  • Pocket

    Pocket

  • Evernote

    Evernote

다른 글

  • 부가 기능, 그리고 부가 기능 ID

    부가 기능, 그리고 부가 기능 ID

    2021.01.23
  • [Apache 2.4/PHP 7.2] 파일 업로드 크기 늘이기

    [Apache 2.4/PHP 7.2] 파일 업로드 크기 늘이기

    2018.11.12
  • [Apache 2.4/PHP 7.2] Opcache 활성화하기

    [Apache 2.4/PHP 7.2] Opcache 활성화하기

    2018.11.11
  • pbSpace 웹 페이지 개설:PureCSS 일부 버그 수정

    pbSpace 웹 페이지 개설:PureCSS 일부 버그 수정

    2018.07.26
다른 글 더 둘러보기

정보

종이상자의 작은일기장 블로그의 첫 페이지로 이동

종이상자의 작은일기장

  • 종이상자의 작은일기장의 첫 페이지로 이동

검색

메뉴

  • 태그
  • 방명록
  • 관리자
  • 종이상자는?
  • MCPE 맵:하늘도시

카테고리

  • 분류 전체보기 (401)
    • 생활과 생각 (38)
      • 매해 블로그 결산 (5)
      • 여행 (9)
    • 팁과 자료모음 (8)
    • 공지사항 (22)
    • OS 관련 글 (30)
      • Android (11)
      • Windows (4)
      • ArchLinux 계열 (2)
      • Debian 계열 (6)
      • RedHat 계열 (4)
      • 기타 리눅스 (2)
    • SW 관련 글 (111)
      • 보안 소식 (8)
      • 앱 리뷰 (42)
      • 앱 한글화 프로젝트 (8)
      • 웹 서비스 리뷰 (5)
      • 서비스 소식 (29)
      • 디지털 기기 소식 (10)
      • 티스토리 관련 이야기 (7)
      • 기타 소식 (2)
    • HW 관련 글 (80)
      • Google (17)
      • LG (27)
      • 전자책 단말기 (7)
      • 기타 안드로이드 기기 (3)
      • 노트북 (1)
      • 음향기기 (0)
      • 주변기기 (21)
      • 아이리버 폰 (1)
    • Minecraft (41)
      • PE 도시맵 (30)
      • PE 업데이트 및 팁 (5)
      • [보관용]생존기 (3)
    • 개발이야기 (27)
      • Android (8)
      • Java (0)
      • Raspberry Pi (8)
      • Web (7)
    • 특집 글 (35)
      • [2017]클라우드 소개 (1)
      • [2017]신년특집 (27)
      • [2020] LG 스마트폰 활용팁 특집 (7)
    • 보관함 (7)
      • 세월호 (7)

최근 글

  • 우승은 못해도 즐거웠던 JUNCTION ASIA 2022 참여 후기

    우승은 못해도 즐거웠던 JUNCTION ASIA 2022 참여 후기

    2022.09.23
  • 리눅스의 31번째 생일을 축하하며 - 개인적인 리눅스 경험에 대한 이야기

    리눅스의 31번째 생일을 축하하며 - 개인적인 리눅스 경험에 대한 이야기

    2022.08.28
  • [Git 기반 서버 맵 관리] 맵 파일 클라우드로 자동 업로드하기

    [Git 기반 서버 맵 관리] 맵 파일 클라우드로 자동 업로드하기

    2022.07.30
  • LG VELVET, LG G8 ThinQ 안드로이드 12 업그레이드 후기

    LG VELVET, LG G8 ThinQ 안드로이드 12 업그레이드 후기

    2022.07.27

인기 글

  • 소프트웨어 마에스트로 12기 지원 후기

    소프트웨어 마에스트로 12기 지원 후기

    2021.04.02
  • 교보문고 sam 7.8 plus pen 후기

    교보문고 sam 7.8 plus pen 후기

    2021.06.20
  • LG 스마트폰 기초 설정하기

    LG 스마트폰 기초 설정하기

    2020.12.31
  • 카카오체, 실수로 배포?

    카카오체, 실수로 배포?

    2017.12.13

댓글

  • 안녕하세요, 제가 게임런처라고 작성하는 바람에 오해가 있으셨을 듯하네요.⋯
  • 카페 파일에는 겜런처가 안 보여서 그런데 혹시 드라이브 공유 안 될까요 ⋯
  • 용랑이 커서 직접 공유는 어려울 듯하고 대신 카페에서 홍반장님께서 업로드⋯
  • 카페에는 안 보여서 그런데 혹시 공유해주실 수 있나요?

공지사항

  • 공지 - 라이선스 안내
  • 공지 - 애드센스 관련 안내

아카이브

  • 2022/09
  • 2022/08
  • 2022/07
  • 2022/05
  • 2022/02

태그

  • 티스토리
  • LGFandom
  • Minecraft UWP
  • HanuelCity
  • 안드로이드
  • 마을맵
  • MCPE
  • 도시맵

나의 외부 링크

  • 심플정보
  • 시이린의 얼음상자
  • 책과 함께 하는 삶은 지루하지 않아
  • SONYLOVE
  • GeniusJW
  • 흉내지빠귀 보안블로그
  • LatiosOSC
  • pbSpace
  • 블랙쥬스의 취미생활

정보

paperbox_turtle의 종이상자의 작은일기장

종이상자의 작은일기장

paperbox_turtle

블로그 구독하기

  • 구독하기
  • 네이버 이웃 맺기
  • RSS 피드

방문자

  • 전체 방문자 361,307
  • 오늘 7
  • 어제 83

티스토리

  • 티스토리 홈
  • 이 블로그 관리하기
  • 글쓰기
Powered by Tistory / Kakao. © paperbox_turtle. Designed by Fraccino.

티스토리툴바