어저께 메일이 하나 왔는데요. Letsencrypt 인증서가 이제 만료된다는 내용이었습니다. 무료이기 때문에 예전부터 잘 사용해왔는데, 인증서 갱신은 또 처음이라 이것저것 알아보았는데요. 예전에는 크론탭에서 certbot renew를 사용해서 자동 갱신을 시켰는데, 이제는 이러한 방법이 먹히지가 않았습니다. 포트충돌때문인데 결국 크론탭에서는 사용할 수가 없는 환경이 되었습니다.

letsencyrpt 인증서 갱신방법

Letsencrypt SSL 인증서 설치가능 여부 확인

letsencrypt SSL 갱신 확인

인증서 갱신을 위해서는 미리 갱신이 가능한지 확인을 할 수가 있는데요. certbot renew --dry-run 명령어로 인증서가 갱신이 가능한지 미리 조회를 해볼 수 있습니다. 저의 경우 아파치로 웹서비스가 돌아가고 있는데 80포트를 사용하고 있기 때문에 인증서 갱신이 안된다는 내용을 확인할 수 있었습니다.

이것때문에 클론탭으로 자동으로 갱신을 못하는 상태인데요. 굳이 만든다면 웹서비스 종료하고, 인증서 갱신하고, 다시 웹서비스를 실행하는 형태로 만들 수는 있지만, 혹시라도 모를 오류가 생길 수 있으니 속편하게 수동으로 해볼려고 합니다.

Letsencrypt SSL 갱신방법 안내

미리 인증서의 갱신가능 형태를 파악하셨다면, 예전처럼 certbot renew로 갱신을 해주시면 됩니다. 제 경우는 80포트가 사용중이었기 때문에 아파치 웹서비스를 중지하고 명령어를 실행시켰습니다.

letsencrypt SSL 인증서 갱신 명령어

Letsencrypt SSL 인증서 날짜 확인

명령어를 내리고 난뒤 해당 되는 도메인의 인증서 살짜가 갱신이 되었는지 확인을 위해서는 certbot certificates 명령어로 확인을 해주시면 됩니다.

letsencrypt SSL 인증서 갱신여부 확인

갱신이 되면 갱신된 인증서들은 날짜가 늘어난걸 확인하실 수 있으며, 30일 이내의 도메인들만 적용이 되니 미리 날짜를 확인하셔서 진행을 해주세요. 하루에 처리할 수 있는 도메인의 수는 제한이 있기 때문에 계속 작업을 하실 수는 없습니다.

이전에 설치했던 SSL설치방법입니다. 혹시라도 처음 설치하신다면 참고 해주세요.