[SSL] 워드프레스에 Let’s Encrypt 적용

Let’s Encrypt SSL 인증서 생성

일반적인 방법

sudo -H ./letsencrypt-auto certonly --standalone -d example.com -d www.example.com

주의할 점은 let’s encrypt SSL의 경우 wildcard (*) 를 지원하지 않기 때문에 -d 옵션을 사용하여 모든 sub-domain을  등록해주어야 한다.

인터넷에 따르면 등록은 20개 까지 가능한데, 문자열에 길이에 따라 등록 가능 수는 달라질 수 있다고 한다.

아파치 서버 사용 시

sudo -H ./letsencrypt-auto certonly --apache -d example.com -d www.example.com

Nginx 사용 시

sudo -H ./letsencrypt-auto certonly --nginx -d example.com -d www.example.com

관리자 이메일 주소 입력

약관 동의

SSL 발급이 성공적으로 이루어졌습니다.

아파치 서버와 SSL 연동

1. conf 파일 생성

root@sangron:/etc/apache2/sites-available# cp default-ssl.conf example.com.conf

2. conf 파일 편집

<IfModule mod_ssl.c>
    <VirtualHost *:443>
        SSLEngine On
        SSLCertificateFile /etc/letsencrypt/live/example.com/cert.pem
        SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem
        SSLCertificateChainFile /etc/letsencrypt/live/example.com/chain.pem

        ServerAdmin example@example.com
        ServerName example.com
        ServerAlias *.example.com

        ...
    </VirtualHost>
</IfModule>

3. conf 파일 연결

root@sangron:/etc/apache2/sites-available# cd ../site-enable
root@sangron:/etc/apache2/sites-enable# ln -s ../site-avaiable/example.com.conf example.com.conf

Apache2.conf 파일에서 실제 설정은 enable 폴더에 값을 가져옴.

4. Apache SSL 사용

rony@sangron:~/letsencrypt$ a2enmod ssl
Considering dependency setenvif for ssl: Module setenvif already enabled Considering dependency mime for ssl: Module mime already enabled Considering dependency socache_shmcb for ssl: Enabling module socache_shmcb. Enabling module ssl. See /usr/share/doc/apache2/README.Debian.gz on how to configure SSL and create self-signed certificates. To activate the new configuration, you need to run: service apache2 restart root@li-01:~/letsencrypt#
rony@sangron:~/letsencrypt$ a2ensite example.com

5. Apache 재시작

root@sangron:/etc/apache2# service apache2 restart

인증서 연동 확인

Openssl 사용

openssl s_client -CApath /etc/ssl/certs/ -connect example.com:443

웹사이트를 이용한 SSL Server Test

웹브라우저에서 확인

크롬 브라우저 사용 시 주소창 앞에 초록색 자물쇠 아이콘과 함께 안전함 글자 표기됨을 볼 수 있다.

다음과 같이 인증서 내용을 볼 수 있습니다.

Letsencrypt에서 certbot 사용

root@sangron:/opt/letsencrypt# ./certbot-auto certificates

Saving debug log to /var/log/letsencrypt/letsencrypt.log

-------------------------------------------------------------------------------
Found the following certs:
  Certificate Name: sangron.com
    Domains: sangron.com tech.sangron.com www.sangron.com
    Expiry Date: 2018-00-00 00:00:00+00:00 (VALID: 89 days)
    Certificate Path: /etc/letsencrypt/live/sangron.com/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/sangron.com/privkey.pem
-------------------------------------------------------------------------------