[개발] wildcard 인증서 갱신(-manual 옵션)

안녕하세요 @realmankwon입니다.

SSL 인증서를 certbot 을 이용하여 무료로 이용하고 있었습니다.
서브도메인을 위해서 wildcard 로 생성했었는데 문제는 사용하고 있던 도메인 제공자의 경우 certbot에서 자동갱신을 지원하는 플러그인을 제공하고 있지 않았습니다.
그래서 -manual 옵션으로 생성을 했었는데 6개월이 지나고 나서는 기억이 가물가물해져서 결국은 인증서가 만료가 되었습니다.
관련해서 다시 갱신을 해주려고 하니 쉽지가 않았지만 여차여차하여 성공을 했습니다.

일단 -manual로 생성한 인증서의 갱신을 위해서는 깔끔하게 인증서를 지우고 시작하는 편이 좋습니다.

아래의 명령어를 입력하면 현재 존재하는 인증서 목록을 볼 수 있습니다.

• sudo certbot delete

이때 지울 인증서의 번호를 입력하고 엔터를 누르면 다시 한번 확인을 하고 y를 눌러주면 삭제가 됩니다.

모든 인증서를 지우고 나서 위의 명령어를 입력하면 다음과 같은 메세지를 볼 수 있습니다.

이후 아래와 같이 입력을 합니다.

• sudo certbot --server https://acme-v02.api.letsencrypt.org/directory -d steempunks.xyz -d *.steempunks.xyz --manual --preferred-challenges dns-01 certonly

그러면 빨간색 줄의 value 값을 구할 수 있습니다.

이 값을 도메인 제공자의 사이트의 DNS 관리에서 TXT 필드를 다음과 같이 추가하여 줍니다.

DNS Record가 2개 이상 나올 수도 있습니다.
이때는 제공해주는 것을 모두 TXT 를 추가하여 입력해주시면 됩니다.

정상적으로 처리가 되면 다음과 같은 메세지를 볼 수 있습니다.

-manual 옵션으로 셋팅했기 때문에 3개월마다 한번씩 이 과정을 수행해 줘야되는 불편함이 있지만 한편으로는 1년에 2번만 하면 되는거니...
다음에 도메인을 살때는 좀 더 알려진 곳에서 사야겠다는 생각이 드네요 ㅎ