{"time":1746580012688,"blocks":[{"id":"4w__cJ-lws","type":"paragraph","data":{"text":"웹 개발을 하면서 여러 곳의 SSL 인증서를 발급받는 곳을 알아 봤었고 그동안 ZeroSSL 을 이용해서 진행해 왔습니다."}},{"id":"8wi9bfunZ5","type":"paragraph","data":{"text":"SSL 인증서를 등록하는 방식도 여러가지 이지만 Nginx 를 이용해서 등록하는 형태로 사용해 왔었고, 3개월 무료 버전을 사용하면서 매번 갱신 주기마다 직접 작업을 해주어야 하는 부분에 귀찮음을 느끼고 부엉이 사이트를 만들면서 let's encrpt 를 이용해 자동 갱신까지 처리하도록 했습니다."}},{"id":"seq9D8YJDv","type":"paragraph","data":{"text":"ZeroSSL"}},{"id":"LfQyLH3Gov","type":"customLink","data":{"url":"https://zerossl.com","title":"Free SSL Certificates and SSL Tools - ZeroSSL","description":"Free SSL certificates issued instantly online, supporting ACME clients, SSL monitoring, quick validation and automated SSL renewal via ZeroSSL Bot or REST API.","image":""}},{"id":"s5Vfdg0lIq","type":"paragraph","data":{"text":"Let's Encryptundefined"}},{"id":"95eFRNgPia","type":"customLink","data":{"url":"https://letsencrypt.org","title":"Let's Encrypt","description":"Let's Encrypt is a free, automated, and open Certificate Authority brought to you by the nonprofit Internet Security Research Group (ISRG). Read all about our nonprofit work this year in our 2024 Annual Report. ","image":"https://letsencrypt.org/images/LetsEncrypt-SocialShare.png"}},{"id":"z8GymDm8BY","type":"customHeader","data":{"text":"SSL (Secure Socket Layer)"}},{"id":"MpfJpGdR7F","type":"paragraph","data":{"text":"서버와 사용자(브라우저) 간의 통신을 할 경우 정보를 암호화 하고 도중에 해킹을 통해 정보가 유출이 된다고 하더라도 정보의 내용을 보호할 수 있는 보안 인증 솔루션 기술. 대표적으로 해킹 기법 중 '스니핑(sniffing)' 기법을 막기 위한 도구이다."}},{"id":"Jd6ufuyF2E","type":"delimiter","data":{}},{"id":"LDqxwCrqsh","type":"customHeader","data":{"text":"1. Let's Encrypt 소개"}},{"id":"ZotmS27kwt","type":"paragraph","data":{"text":"Let's Encryp 은 Https 의 확산이 늦어지는 것은 SSL 인증서에 있다고 보고 무료 인증서 보급을 통해 HTTPS 의 확산을 늘리겠다는 취지로 시작된 비영리 프로젝트 입니다."}},{"id":"5Q8lJ1DIn3","type":"paragraph","data":{"text":"Mozilla, Akamai, Cisco, eff, Identrust, 지말토(Gemalto) 와, HP 엔터프라이즈, 패스틀리(Fastly), 두다(Duda) 등이 스폰서로 참여해서 HTTPS Everywhere 를 모토로 100% 무료 SSL 인증서를 발급 해주고 있습니다."}},{"id":"KurjhTkydv","type":"paragraph","data":{"text":"2016 년 4월 정식 버전을 출시 했으며, 2020년 12월 기준 2.34 억개의 웹서버 인증이 진행되었습니다. "}},{"id":"AJGTHE8WFB","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"인증서 발급 기간, CA(Certificate Authority) 중 점유율이 가장 높은 곳은 IdenTrust로 2020년 12월 기준으로 42%가 넘습니다(42.3%)","meta":{},"items":[]},{"content":"IdenTrust 다음으로는 DigitCert Group(15.7%) > Sectigo(14.1%) > GoDaddy(5.4%) > GlobalSign(2.3%)","meta":{},"items":[]},{"content":"3. Let's Encrypt 점유율은 생각보다 낮아서 0.1 % 에 불과","meta":{},"items":[]},{"content":"하지만 Let's Encrypt 사용이 아래 그래프에서 보듯이 매우 빠르게 증가하고 있습니다.","meta":{},"items":[]}]}},{"id":"gMKbW7GCka","type":"image","data":{"caption":"","withBorder":true,"withBackground":false,"stretched":true,"file":{"url":"https://backend.owl-dev.me/images/let's_encrypt2.png"}}},{"id":"JJfcX9ObFa","type":"paragraph","data":{"text":"Let's Encrypt 의 정책은 독특합니다. 앞에서 HTTPS 의 확산을 비영리 단체로 소개했듯이 Let's Encrypt 은 서버 운영자들이 인증 관리를 철저히 하지 못한다는 점을 염려(?)해 인증서 설치부터 재발행(갱신) 까지 다 책임진다는 자세로 인증관련 업무를 진행하고 있습니다. "}},{"id":"gqVI856RKw","type":"delimiter","data":{}},{"id":"nMAFgHZWpg","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"HTTPS Everywhere 를 추구하는 비영리 프로젝트","meta":{},"items":[]},{"content":"스폰서: Mozila, Akamai, Cisco, eff ,Identrust","meta":{},"items":[]},{"content":"IdenTrust cross-sign 됨","meta":{},"items":[]},{"content":"SSL 인증서 100% 무료화","meta":{},"items":[]},{"content":"인증기관 연장 및 인증서 재발급 무료","meta":{},"items":[]},{"content":"사용편리성: 콘솔상에서 인증서 발급/갱신/설치/ 자동화","meta":{},"items":[]},{"content":"멀티도메인 지원, SAN 기능(여러 도메인을 한 인증서로 묶어주는 기능) 지원","meta":{},"items":[]}]}},{"id":"sEUiN298if","type":"delimiter","data":{}},{"id":"W2By0rW9UX","type":"customHeader","data":{"text":"2. Let's Encrypt SSL 인증서 발급 방법 4가지"}},{"id":"ovJfSfGgKw","type":"paragraph","data":{"text":"let's Encrypt SSL 인증서 발급 방법은 webfoot 와 standalone, DNS 의 3가지 방식이 있습니다. 인증서 발급은 사이트에서 인증기관인 Let's Encrypt 에 접속해 이 사이트의 유효성을 검증하는 과정을 거치며 이 과정을 아래 3가지 방법 중 하나를 선택해 진행할 수 있습니다."}},{"id":"DrZiWG0KBQ","type":"header","data":{"text":"1. Webroot ","level":2}},{"id":"pY7AOMLIX-","type":"paragraph","data":{"text":"사이트 디렉터리 내에 인증서 유효성을 확인할 수 있는 파일을 업로드하여 인증서를 발급하는 방법"}},{"id":"q43Zxax5Sl","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"실제 작동하고 있는 웹서버의 특정 디렉터리의 특정 파일 쓰기 작업을 통해서 인증","meta":{},"items":[]},{"content":"이 방식의 장점은 nginx를 중단시킬 필요가 없음","meta":{},"items":[]},{"content":"이 방법의 단점은 인증 명령에 하나의 도메인 인증서만 발급 가능","meta":{},"items":[]}]}},{"id":"L_khvHRyMn","type":"header","data":{"text":"2. Web Server","level":2}},{"id":"tQLK3z4jIp","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"Nginx 나 Apach 와 같은 웹서버에서 직접 SSL 인증을 실시하고 웹서버에 맞는 SSL 세팅값을 부여","meta":{},"items":[]},{"content":"발급이나 갱신을 위해 웹 서버를 중단시킬 필요가 없음","meta":{},"items":[]},{"content":"인증서 갱신 시 상황에 맞게 세팅을 자동으로 업데이트","meta":{},"items":[]},{"content":"사용자가 세팅을 변경할 수 있지만 자동 업데이트 시 반영되지는 않음.","meta":{},"items":[]}]}},{"id":"oFf8bCGkHe","type":"header","data":{"text":"3. StandAlone ","level":2}},{"id":"C3D3vb_kYk","type":"paragraph","data":{"text":"사이트 작동을 멈추고 이 사이트의 네트워킹을 이용해 사이트 유효성을 확인해 Let's Encrypt SSL 인증서를 발급하는 방식."}},{"id":"_juza78s5B","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"80 포트로 가상 standalone 웹서버를 띄워 인증서를 발급","meta":{},"items":[]},{"content":"이 방식은 동시에 여러 도메인을 발급 받을 수 있음","meta":{},"items":[]},{"content":"그렇지만 인증서 발급 전에 Nginx 를 중단하고 발급 완료 후 다시 Nginx 를 시작해야 함.","meta":{},"items":[]}]}},{"id":"wylEBUiKpX","type":"delimiter","data":{}},{"id":"yiJKCCv0BP","type":"customHeader","data":{"text":"3. Let's Encrypt 인증서 생성하기"}},{"id":"dmPu83upqS","type":"paragraph","data":{"text":"시스템 구성 환경"}},{"id":"WMlOiIOyJh","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"Debian GNU/Linux 11","meta":{},"items":[]},{"content":"Nginx/1.18.0","meta":{},"items":[]},{"content":"Next.js ","meta":{},"items":[]},{"content":"Net Core 7","meta":{},"items":[]}]}},{"id":"EsnCm4DflE","type":"paragraph","data":{"text":"Let's Encrypt 에서 제공하는 소프트웨어 클라이언트 lets encrypt 를 사용하면 쉽고 편하게 적용할 수 있습니다. 아파치 서버에서는 완전 자동으로 SSL 인증을 획득하고 적용할 수 있도록 되어있지만, Nginx 서버에서는 이러한 자동화가 상대적으로 늦게 적용되는 것 같습니다"}},{"id":"KEyLcSGTe1","type":"paragraph","data":{"text":"Nginx 에서의 자동화 방법은 없는 것은 아니므로 뒤에서 다루도록 하겠습니다.Nginx 에서 let's Encrypt 인증서 생성에는 몇가지 조건이 있습니다."}},{"id":"8yxVkkuDTd","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"root 접근 권한을 가지고 있어야 한다 (즉 서버를 운영하고 있어야 하므로 일반 웹 호스팅은 안된다는 의미)","meta":{},"items":[]}]}},{"id":"nfBH8OL8cL","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"Let's Encrypt 가 아직은 공식적으로 Nginx 를 지원하지 않은 상태이므로 아파치보다는 상대적으로 매뉴얼 작업이 필요합니다.","meta":{},"items":[]}]}},{"id":"JIzoScgmnC","type":"delimiter","data":{}},{"id":"CkvfI9GJkb","type":"header","data":{"text":"3.1 SSL 인증을 위한 Certbot tool 설치","level":3}},{"id":"nM44uVNU5E","type":"paragraph","data":{"text":"Let's Encrypt SSL 인증서 발급은 Certbot 을 이용합니다."}},{"id":"uMRaPaqWzd","type":"code","data":{"code":"sudo apt update\nsudo apt-get install letsencrypt -y"}},{"id":"rjBCW5TXJr","type":"header","data":{"text":"3.2 certbot 으로 인증서를 생성","level":3}},{"id":"-FaP66Pans","type":"paragraph","data":{"text":"이렇게 Certbot tool 이 설치 되었다면 SSL 인증을 시작해 보도록 하겠습니다. 우선 웹서버를 중단 시킵니다. 이는 80 포트를 사용하지 않도록 만들기 위한 것 입니다. 실행하는 디렉터리 위치에 따로 영향은 없지만 root 로 이동해서 진행해 봅니다."}},{"id":"spYcpl-NM7","type":"code","data":{"code":"cd /root\nsudo service nginx stop "}},{"id":"M-g2ISzmP7","type":"paragraph","data":{"text":"이제 certbot 명령을 이용해 SSL 인증을 시작합니다. standalone 명령을 사용하고 도메인 이름만으로 인증이 진행되는 -d 옵션을 사용합니다."}},{"id":"RkkqHCABkD","type":"paragraph","data":{"text":"* 이때 도메인은 가비아 같은 곳을 통해서 실제 존재해야 합니다."}},{"id":"rivh7w5sEu","type":"code","data":{"code":"certbot certonly --standalone -d owl-dev.me -d www.owl-dev.me -d backend.owl-dev.me"}},{"id":"H8FEN7ww4O","type":"paragraph","data":{"text":"그러면 아래 질문들이 나오면서 인증이 진행됩니다. 첫번째로 이메일 주소를 입력하라고 나옵니다. 이메일을 입력해야 다음 단계로 넘어갈 수 있으니 연락을 받을 수 있는 이메일을 입력합니다. "}},{"id":"UI5YZyJyk2","type":"code","data":{"code":"Saving debug log to /var/log/letsencrypt/letsencrypt.log\nPlugins selected: Authenticator standalone, Installer None\nEnter email address (used for urgent renewal and security notices) (Enter 'c' to cancel)\n:"}},{"id":"yO-d-oWlkQ","type":"paragraph","data":{"text":"그 다음 단계는 서비스 약관 동의 내용으로 모든 서비스가 그러하듯이 Y 를 누르지 않으면 서비스를 이용할 수 없기에 A 를 누릅니다"}},{"id":"4QSYEdY2Rz","type":"code","data":{"code":"Please read the Terms of Service at\nhttps://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must agree in order to register with the ACME server at https://acme-v02.api.letsencrypt.org/directory\n \n(A)gree/(C)ancel: A"}},{"id":"gTIcn4n0aT","type":"paragraph","data":{"text":"마지막 질문은 재단에 이메일 주소를 공유할 것인지 질문 합니다."}},{"id":"IQWvDYuh9R","type":"code","data":{"code":" Would you be willing to share your email address with the Electronic Frontier Foundation, a founding partner of the Let's Encrypt project and the non-profit organization that develops Certbot? We'd like to send you email about our work encrypting the web, EFF news, campaigns, and ways to support digital freedom.\n \n (Y)es/(N)o: Y"}},{"id":"DgfBaWxMYb","type":"paragraph","data":{"text":"그러면 다음과 같이 진행되고 인증을 축하 한다는 메시지가 나옵니다."}},{"id":"poVjT76wRj","type":"code","data":{"code":"Obtaining a new certificate\nPerforming the following challenges:\nhttp-01 challenge for example.com\nhttp-01 challenge for www.example.com\nWaiting for verification…\nCleaning up challenges\nIMPORTANT NOTES:\n- Congratulations! Your certificate and chain have been saved at:\n /etc/letsencrypt/live/example.com/fullchain.pem\n Your key file has been saved at:\n /etc/letsencrypt/live/example.com/privkey.pem\n Your cert will expire on 2021-03-25. To obtain a new or tweaked version of this certificate in the future, simply run certbot again. To non-interactively renew all of your certificates, run \"certbot renew\"\n - If you like Certbot, please consider supporting our work by:\nDonating to ISRG / Let's Encrypt: https://letsencrypt.org/donate\nDonating to EFF: https://eff.org/donate-le "}},{"id":"Cnh56N0zoP","type":"paragraph","data":{"text":"인증이 완료되면 웹 서버를 재기동 합니다."}},{"id":"KzPvVeos5e","type":"code","data":{"code":"sudo service nginx restart"}},{"id":"U2gj-G02Lh","type":"header","data":{"text":"3.3 Nginx 에 ssl 인증서 연동.","level":3}},{"id":"3VVBZ1C2nU","type":"paragraph","data":{"text":"ssl 인증서 완료 시, 알려준 생성 위치의 파일 경로를 확인해서 nginx 설정 파일에 아래처럼 설정해 줍니다."}},{"id":"ygci0fOaLO","type":"code","data":{"code":"cd /etc/nginx/sites-available \nsudo vim default"}},{"id":"rKmVej_G_F","type":"code","data":{"code":"server {\n # SSL configuration\n \n listen 443 ssl http2 default_server;\n listen [::]:443 ssl http2 default_server;\n client_max_body_size 10M;\n \n ssl_certificate \"/etc/letsencrypt/live/www.owl-dev.me/fullchain.pem\";\n ssl_certificate_key \"/etc/letsencrypt/live/www.owl-dev.me/privkey.pem\";\n ssl_dhparam \"/etc/nginx/ssl/dhparams.pem\";\n add_header Strict-Transport-Security \"max-age=31536000\";\n server_name www.owl-dev.me;\n\n location / {\n proxy_set_header Host $host;\n proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;\n proxy_set_header X-Forwarded-Proto $scheme;\n proxy_set_header Upgrade $http_upgrade;\n proxy_set_header Connection \"upgrade\";\n proxy_set_header X-Real-IP $remote_addr;\n proxy_pass http://localhost:3000;\n }\n}\n\nserver {\n # SSL configuration\n#\n listen 443 ssl http2;\n listen [::]:443 ssl http2 ;\n client_max_body_size 10M;\n ssl_certificate \"/etc/letsencrypt/live/backend.owl-dev.me/fullchain.pem\";\n ssl_certificate_key \"/etc/letsencrypt/live/backend.owl-dev.me/privkey.pem\";\n ssl_dhparam \"/etc/nginx/ssl/dhparams.pem\";\n\n server_name backend.owl-dev.me;\n location / {\n proxy_set_header Host $host;\n proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;\n proxy_set_header X-Forwarded-Proto $scheme;\n proxy_set_header Upgrade $http_upgrade;\n proxy_set_header Connection \"upgrade\";\n proxy_set_header X-Real-IP $remote_addr;\n proxy_pass https://localhost:5001;\n }\n}"}},{"id":"JH7DNHaHCR","type":"paragraph","data":{"text":"설정 완료 후, 문법 이상 유무 확인 하는 명령어 입력 후 이상 없으면 reload 해준다"}},{"id":"YkezLd8gL-","type":"code","data":{"code":"sudo nginx -t \nsudo nginx -s reload"}},{"id":"ZDQRkGP5Eq","type":"header","data":{"text":"3.4. SSL 인증서 갱신 ","level":3}},{"id":"IYjfYGgW4U","type":"paragraph","data":{"text":"Let's Encrypt 무료 SSL 인증서는 3개월 단위로 인증서가 발급됩니다. 3개월 마다 수동으로 이를 업데이트 하려면 많은 신경을 써야하고 바쁘다 보면 그냥 지나칠 경우도 있습니다."}},{"id":"x9Z4JVkjBv","type":"paragraph","data":{"text":"이번 부엉이 개발자 사이트를 개발하는데 이 인증서를 사용한 이유도 바로 Let's Encrypt 가 인증서 자동 갱신 방법을 제공하고 있어서 입니다."}},{"id":"8phB6lPDec","type":"paragraph","data":{"text":"우선 쉘 스크립트 파일을 만듭니다. 크론 실행이 가장 안정적으로 작동하는 경우는 /bin 폴더에 쉘 스크립트 파일이 있는 경우라서 이 폴더에 쉘 스크립트 파일을 만듭니다."}},{"id":"RY-QGNaBrO","type":"code","data":{"code":"cd /bin\nsudo vim letsencrypt.sh"}},{"id":"RHCl76hG4c","type":"paragraph","data":{"text":"여기에 아래와 같은 내용을 추가합니다."}},{"id":"1_VuIZ1Kti","type":"code","data":{"code":"#!/bin/sh\nsudo service nginx stop\nsudo certbot renew > /home/pi/Desktop/le_renew.log\nfuser -k 80/tcp\nsudo service nginx start "}},{"id":"Y4nu6aqRAt","type":"paragraph","data":{"text":"이 자동 쉘 스크립트 파일에 권한을 부여합니다."}},{"id":"n7kRp_Srqe","type":"code","data":{"code":"sudo chmod +x letsencrypt.sh "}},{"id":"FrvBhVCg24","type":"paragraph","data":{"text":"이어 크론탭을 열어 편집 상태로 만듭니다."}},{"id":"8KCIXOFn9u","type":"code","data":{"code":"sudo crontab -e "}},{"id":"8JSXhqYioP","type":"paragraph","data":{"text":"아래처럼 일정 시간마다 반복 작업하도록 배치잡을 등록합니다"}},{"id":"zoOMdtEl9i","type":"code","data":{"code":"30 4 * * 0 letsencrypt.sh"}},{"id":"2W9O_8Bkre","type":"paragraph","data":{"text":"저장하고 나와서는 크론을 다시 실행 시킵니다."}},{"id":"Zd92giXbQj","type":"code","data":{"code":"sudo service cron start"}},{"id":"z53vuHZI-4","type":"delimiter","data":{}},{"id":"A50RMwAWKs","type":"customHeader","data":{"text":"추가) DNS 를 이용한 인증서 발급"}},{"id":"7E-nL6vP9a","type":"paragraph","data":{"text":"위에 방식으로 처리하면 대부분 SSL 인증서를 발급받을 수 있지만, 개인 집에서 공유기를 통해 해당 인증서를 받으려고 시도할 경우, 상황에 따라서 ISP 업체에서 공인 IP 에 대한 80 포트 방화벽을 막아둬서 발급이 안될 수가 있습니다."}},{"id":"iUqe-xQGc9","type":"paragraph","data":{"text":"해당 경우는 이 가비아 같은 DNS 활용해서 발급할 수 있습니다"}},{"id":"F9i658A-1k","type":"paragraph","data":{"text":"이 방식은 와일드 카드 방식으로 인증서 발급이 가능하며, 도메인이 연결된 DNS 의 TXT 레코드를 이용해 인증하는 방식입니다. 때문에 서버 관리자가 도메인 DNS 를 관리/수정 해주어야만 하기에 조금 번거로울 수 있습니다."}},{"id":"sAMvUnVrPa","type":"paragraph","data":{"text":"* 인증서 갱신시 마다 DNS 에 TXT 값을 변경해주어야 합니다."}},{"id":"hIhZsLjbHP","type":"code","data":{"code":" certbot certonly --manual -d *.[도메인] -d [도메인] --preferred-challenges dns-01 --server https://acme-v02.api.letsencrypt.org/directory "}},{"id":"Bs6H1USEZ2","type":"paragraph","data":{"text":"[옵션]"}},{"id":"WrrxmNk2JY","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"--manual : 수동으로 과정을 진행한다","meta":{},"items":[]}]}},{"id":"sbAx-mRjSA","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"-d : 등록할 도메인을 지정한다. 기존에 사용하던 도메인이름과 와일드 카드 도메인 2개를 입력한다 ","meta":{},"items":[]}]}},{"id":"9SbVHO-PKo","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"--preferred-challenges : DNS를 이용한 인증서 발급방식을 사용하기 위한 옵션이다.","meta":{},"items":[]}]}},{"id":"STV7tLhhKw","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"dns-01 : DNS 를 이용한 preferred-challenges 를 사용 시 이 옵션을 사용해야 한다,.","meta":{},"items":[]}]}},{"id":"AsnrMsU3Gx","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"--server : Let's Encrypt 의 ACME (자동화된 인증서 관리 환경) 서버 주소 입력","meta":{},"items":[]}]}},{"id":"cC-m11U_NK","type":"delimiter","data":{}},{"id":"EGkyayybVf","type":"paragraph","data":{"text":"위 명령을 수행하면 DNS 서버에 _acme-challenge.domain.com 이름의 TXT 레코드를 추가하라고 나오게 되는데 사용중인 도메인 서버에 TXT 레코드에 아래 제시된 Value 를 가비아 같은 도메인 서버에추가합니다."}},{"id":"p7cI_Irs3z","type":"paragraph","data":{"text":"* 해당 TXT 값을 가비아 같은 DNS 에 등록 이전에 Enter 를 누루면 안됩니다."}},{"id":"drtdpd7IZm","type":"delimiter","data":{}},{"id":"nBH1cD648P","type":"paragraph","data":{"text":"[가비아에서 해당 정보 입력]"}},{"id":"ekX08EB6zR","type":"image","data":{"caption":"","withBorder":false,"withBackground":false,"stretched":false,"file":{"url":"https://backend.owl-dev.me/images/스크린샷_2023-11-19_오후_6.26.18.png"}}},{"id":"SSQswEpY9W","type":"paragraph","data":{"text":"레코드 등록 후 엔터를 눌러 발급을 진행하 주면 아래 경로에 인증서가 발급된 것을 확인할 수 있습니다."}},{"id":"yI6Q_Nz_Il","type":"code","data":{"code":"cd /etc/letsencrypt/archive"}}],"version":"2.31.0-rc.7"}

Tag List