● 시놀로지작업)acme.sh를 이용한 ECDSA Wildcard SSL 인증서 싱글도메인 발급받는 방법

● 시놀로지작업)acme.sh를 이용한 ECDSA Wildcard SSL 인증서  싱글도메인 발급받는 방법

<인증서는 정상적으로 생성후 https 연결이 연결되지 않을때 >

정상인데 

 * 문제는 acme의 ECDSA Wildcard SSL의 txt 값 변경 되었음

[Sun Oct 23 01:49:09 KST 2022] d='11q.kr'

[Sun Oct 23 01:49:09 KST 2022] _d_alias

[Sun Oct 23 01:49:09 KST 2022] txtdomain='_acme-challenge.11q.kr'

[Sun Oct 23 01:49:09 KST 2022] txt='oUYsHj9ylNybw0GQD39Ir4akXeLc8?????????'

[Sun Oct 23 01:49:09 KST 2022] d_api

[Sun Oct 23 01:49:09 KST 2022] Add the following TXT record:

[Sun Oct 23 01:49:09 KST 2022] Domain: '_acme-challenge.11q.kr'

[Sun Oct 23 01:49:09 KST 2022] TXT value: 'oUYsHj9ylNybw0GQD39Ir4akXeLc8??????????????'

[Sun Oct 23 01:49:09 KST 2022] Please be aware that you prepend _acme-challenge. before your domain

[Sun Oct 23 01:49:09 KST 2022] so the resulting subdomain will be: _acme-challenge.11q.kr

4) 홈페이지 접속이 https로 정상 접속 정상화 됬습니다

<초기 인증서 생성 작업 명령어 정리>

주) 부트로더 변경/new install 에 따른 인증서 디폴트 변경되었으며  \root\.acme.sh 폴더 지워짐으로 초기작업 부터 진행

다운로드

sudo -i

cd /root
wget -O - https://get.acme.sh | sh

# 권한변경
chmod a+x  acme.sh

# 업그레이드

./acme.sh --upgrade --auto-upgrade

nslookup
> set type=txt
> _acme-challenge.11q.kr

# 1차 생성 도메인업체 등록 전 txt 등록 정보 확인

cd /var/services/homes/shimss

# auto_LetsEncrypt.sh

bash 1_auto_LetsEncrypt.sh

#인증서 2022년11월11일 작업 완료 ,,,,인증서 확인 이후 변경확인

상기의 조건으로 싱글도메인 정기적으로 생성이 제일 간단한 방법 입니다.

==========  이하 작업 이전 내용 ==============

 하루에 5회 이상 하지 말것

결론 : 저는 싱글 도메인  사용입니다

저는 멀티 도메인 않됨

장비 : 시놀로지  DSM 7.1
작업:2022년07월04일

https://abc.abc.com

시놀로지 로그인포털>고급>역방향 프록시 >  사용시 주의 요함이 나옵니다,( 멀티도메인이 아니라 실패)

처럼 와이드카드 인증서 작업을 https://www.wsgvet.com/home/591을 참조 작업 합니다

● 작업)acme.sh를 이용한 ECDSA Wildcard SSL 인증서  싱글도메인 발급받는 방법

주) 헤놀로지 7.1 

================= 정리 ===============

발급 옵션  --renew

acme.sh --issue --dns dns_cf -d 11q.kr -d '*.11q.kr' --keylength ec-384 --key-file /etc/nginx/ssl/privkey.pem --fullchain-file /etc/nginx/ssl/fullchain.pem --cert-file /etc/nginx/ssl/chain.pem --force  --debug  --renew --reloadcmd "systemctl reload nginx.service"

또는

acme.sh --issue --dns dns_cf -d 11q.kr -d '*.11q.kr' --key-file /etc/nginx/ssl/privkey.pem --fullchain-file /etc/nginx/ssl/fullchain.pem --cert-file /etc/nginx/ssl/chain.pem  --force  --debug --renew  --reloadcmd "systemctl reload nginx.service"

반복적으로  10초 카운트 합니다

a1wIa1JrSjlBXHEUeeXtf-OTAKP97xoIUWCUk82S0IE

eZO1lm3JfBPz-D42diqc5O80n8wpyv91gwzwC3ATsw0

재발급 ( 하루에 5회 이상 하지 말것)

1차 진행시 cafe25  txt 값변경 해야 합니다.
재발급은  확인 필요

https://hosting.cafe24.com/?controller=myservice_domain_vservice&method=dns

하기 의  경로에  생성 복사 사용합니다

# 인증서 디폴트 확인

cat /usr/syno/etc/certificate/_archive/DEFAULT

#2P8uzH

#인증서 디폴트폴더  확인

#인증서 폴더 변경 되었음

ls -l /usr/syno/etc/certificate/_archive/9voMnZ

/bin/cp /root/.acme.sh/11q.kr/11q.kr.cer  /usr/syno/etc/certificate/_archive/2P8uzH/cert.pem
/bin/cp /root/.acme.sh/11q.kr/11q.kr.key /usr/syno/etc/certificate/_archive/2P8uzH/privkey.pem
/bin/cp /root/.acme.sh/11q.kr/ca.cer /usr/syno/etc/certificate/_archive/2P8uzH/chain.pem
/bin/cp /root/.acme.sh/11q.kr/fullchain.cer  /usr/syno/etc/certificate/_archive/2P8uzH/fullchain.pem

-----------  요약 ----------------------

ssh 터미널  진입

acme.sh --issue --dns dns_cf -d 11q.kr -d '*.11q.kr' --keylength ec-384 --key-file /etc/nginx/ssl/privkey.pem --fullchain-file /etc/nginx/ssl/fullchain.pem --cert-file /etc/nginx/ssl/chain.pem --force  --debug  --renew --reloadcmd "systemctl reload nginx.service"

또는

acme.sh --issue --dns dns_cf -d 11q.kr -d '*.11q.kr' --key-file /etc/nginx/ssl/privkey.pem --fullchain-file /etc/nginx/ssl/fullchain.pem --cert-file /etc/nginx/ssl/chain.pem  --force  --debug --renew  --reloadcmd "systemctl reload nginx.service"

복사

/bin/cp /root/.acme.sh/11q.kr/11q.kr.cer  /usr/syno/etc/certificate/_archive/2P8uzH/cert.pem
/bin/cp /root/.acme.sh/11q.kr/11q.kr.key /usr/syno/etc/certificate/_archive/2P8uzH/privkey.pem
/bin/cp /root/.acme.sh/11q.kr/ca.cer /usr/syno/etc/certificate/_archive/2P8uzH/chain.pem
/bin/cp /root/.acme.sh/11q.kr/fullchain.cer  /usr/syno/etc/certificate/_archive/2P8uzH/fullchain.pem

발급 리스트 보기

root@https11qkr:~# acme.sh list

Main_Domain     KeyLength       SAN_Domains     CA      Created Renew

11q.kr  "2048"  *.11q.kr        ZeroSSL.com     2022-07-04T13:23:50Z    2022-09-02T13:23:50Z

11q.kr  "ec-384"        *.11q.kr        ZeroSSL.com     2022-07-02T05:00:15Z    2022-08-31T05:00:15Z

root@https11qkr:~#

----------재발급 동일 명령으로 2일후 진행 예정

ZRPNjaCkqYE2uIZq0PNL2Xjs1501rujgJQyS1zlx1qI

ugk-_1fGCPeFQ9RoxbywfOZ8HQCPfYBIJdg5LebMfoI

정리 최종 발급 

acme.sh --issue --dns dns_cf -d 11q.kr -d '*.11q.kr' --key-file /etc/nginx/ssl/privkey.pem --fullchain-file /etc/nginx/ssl/fullchain.pem --cert-file /etc/nginx/ssl/chain.pem  --force  --debug --renew  --reloadcmd "systemctl reload nginx.service"

상기의 명령으로 재발급/업데이트   진행시   ( 하루에 5회 이상 하지 말것)

갱신 업데이트  ( 하루에 5회 이상 하지 말것) : 작업 스케쥴러에 추가

/var/services/homes/shimss/acme.sh --issue --dns --force -d 11q.kr -d '*.11q.kr' --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt --debug --renew

/bin/cp /root/.acme.sh/11q.kr/11q.kr.cer  /usr/syno/etc/certificate/_archive/2P8uzH/cert.pem
/bin/cp /root/.acme.sh/11q.kr/11q.kr.key /usr/syno/etc/certificate/_archive/2P8uzH/privkey.pem
/bin/cp /root/.acme.sh/11q.kr/ca.cer /usr/syno/etc/certificate/_archive/2P8uzH/chain.pem
/bin/cp /root/.acme.sh/11q.kr/fullchain.cer  /usr/syno/etc/certificate/_archive/2P8uzH/fullchain.pem

업데이트후 발급 기본 인증서 내용

작업스케쥴러 등록

상기파일을  만들어 homes/유저폴더에 sh 파일 만들어 권한 변경 합니다

cd /volume1/homes/shimss

nano auto_LetsEncrypt.sh

chmod a+x auto_LetsEncrypt.sh

☞ https://11q.kr 에 등록된 자료 입니다. ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다♠