[리눅스] Let's Encrypt(certbot) SSL 인증서를 발급하는 방법

Let's Encrypt(certbot) SSL 인증서를 발급하는 방법

1. 개요

HTTPS를 사용하면 사용자들의 개인정보 보호와 검색 엔진 최적화(SEO)에도 긍정적인 영향을 미칠 수 있습니다. 이번 포스트에서는 Let's Encrypt(certbot) SSL 인증서 발급 방식에 대해 알아보겠습니다.

2. 사전 준비사항

SSL 인증서를 발급하기 위해서는 DNS 레코드 설정이 완료된 도메인과 서버가 필요합니다. 또한, root 권한을 가진 SSH 접속이 가능해야 합니다.

3. Certbot 설치

Certbot은 Let's Encrypt SSL 인증서를 발급하기 위한 도구입니다. Certbot을 설치하기 위해서는 다음 명령어를 실행합니다.

sudo apt-get update

sudo apt-get install certbot python3-certbot-apache

4. 인증서 발급

Certbot을 이용하여 SSL 인증서를 발급하는 방법은 다음과 같습니다.

sudo certbot --apache -d example.com -d www.example.com

위 명령어는 example.com과 www.example.com에 대한 SSL 인증서를 발급하는 것입니다. 인증서 발급 시 도메인을 추가할 수 있습니다.

5. SSL 인증서 확인

SSL 인증서 발급이 완료되면, 웹사이트에 SSL 인증서가 적용되었는지 확인해야 합니다. SSL 인증서 적용 여부는 브라우저에서 확인할 수 있습니다. 주소창이 HTTPS로 시작하고, 브라우저에 보안 로고가 표시된다면 SSL 인증서가 적용된 것입니다.

6. HTTP to HTTPS Redirect 설정

SSL 인증서 발급 후, HTTP 요청을 HTTPS로 리다이렉트해주는 설정이 필요합니다. Apache나 Nginx와 같은 웹서버의 설정 파일을 수정하여 HTTPS로 리다이렉트되도록 설정할 수 있습니다.

7. Certbot 자동 갱신 설정

Let's Encrypt SSL 인증서는 발급일로부터 90일 뒤에 만료됩니다. 따라서, SSL 인증서를 자동으로 갱신해주는 설정이 필요합니다. Certbot을 이용하여 SSL 인증서를 자동으로 갱신하는 방법은 다음과 같습니다.

sudo certbot renew --dry-run

SSL 인증서 자동 갱신 설정은 crontab을 이용하여 주기적으로 실행되도록 해주는 것이 좋습니다. crontab을 이용하여 매일 자정에 SSL 인증서 자동 갱신 명령어를 실행하도록 설정할 수 있습니다.

8. SSL 인증서 테스트

SSL 인증서 테스트를 통해 SSL 인증서 적용 상태를 확인할 수 있습니다. SSL 인증서 테스트는 인터넷에서 제공되는 무료 도구를 이용할 수 있습니다. 대표적인 도구로는 SSL Labs의 SSL Server Test와 Qualys SSL Server Test가 있습니다.

 

SSL Labs의 SSL Server Test를 이용하여 SSL 인증서 테스트를 하는 방법은 다음과 같습니다.

 

1. https://www.ssllabs.com/ssltest/ 에 접속합니다.
2. 도메인 주소를 입력하고, "Submit" 버튼을 클릭합니다.
3. SSL 인증서 적용 상태와 보안 등급을 확인할 수 있습니다.

Qualys SSL Server Test를 이용하여 SSL 인증서 테스트를 하는 방법은 다음과 같습니다.

 

1. https://www.ssllabs.com/ssltest/ 에 접속합니다.
2. 도메인 주소를 입력하고, "Submit" 버튼을 클릭합니다.
3. SSL 인증서 적용 상태와 보안 등급을 확인할 수 있습니다.

위와 같은 방법으로 SSL 인증서 테스트를 통해 SSL 인증서 적용 상태를 확인할 수 있습니다.

9. 마치며

이번 포스트에서는 Let's Encrypt(certbot) SSL 인증서 발급 방식에 대해 알아보았습니다. SSL 인증서 적용을 통해 사용자들의 개인정보 보호와 검색 엔진 최적화를 개선할 수 있으니, SSL 인증서 발급 방식에 대해 잘 알아두시길 바랍니다.