11.Nas_1


새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사


● 3개월 멀티 인증서 acme.sh 로 DNS 인증서 갱신 작업

♨ 카랜더 일정 : 2024년11월23일
  • 링크

  • 첨부

  • 컨텐츠 정보

    본문

    ● 3개월 멀티 인증서 acme.sh 로  DNS  인증서 갱신 작업

    --> 시놀로지 인증서 적용 간단히 적용 방법
    --> haos는 멀티 인증서로 사용 해야 합니다
    --> 멀티 인증서는 3개월 마다 업데잍 해야 합니다.

    초기 설치 작업은
    갱신 작업  합니다


    <txt 확인>
    root@www11q:~# nslookup
    > set type=txt
    > _acme-challenge.11q.kr
    Server:         8.8.8.8
    Address:        8.8.8.8#53
    > exit

    1) txt 생성
    acme.sh --issue  -d 11q.kr -d *.11q.kr  --dns \
     --yes-I-know-dns-manual-mode-enough-go-ahead-please
    3232235521_1732361087.4749.png
    <txt 생성>> 123q.me
    acme.sh --issue  -d 123q.me -d *.123q.me  --dns \
     --yes-I-know-dns-manual-mode-enough-go-ahead-please

    2) dns서버에서 txt 변경
    저의 서버는
    https://app.netlify.com/teams/homepc11qkr/dns/11q.kr

    3232235521_1732361047.694.png
    <txt 적용 123q.me>
    https://account.squarespace.com/domains/managed/123q.me/dns/dns-settings

    3> txt 적용 확인>
    root@www11q:~# nslookup
    > set type=txt
    > _acme-challenge.11q.kr
    Server:         8.8.8.8
    Address:        8.8.8.8#53
    > exit
    3232235521_1732361187.4543.png
    <txt 확인>
    root@www11q:~# nslookup
    > set type=txt
    > _acme-challenge.123q.me
    > exit


    4> 인증서 신규 txt 적용 생성
    acme.sh --renew -d 11q.kr -d *.11q.kr \
      --yes-I-know-dns-manual-mode-enough-go-ahead-please --force
    3232235521_1732361287.4037.png

    acme.sh --renew -d 123q.me -d *.123q.me \
      --yes-I-know-dns-manual-mode-enough-go-ahead-please --force



    5> 인증서 복사
    sh acme_renew_and_copy_11q.kr.sh
    # copy
    /bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.cer /usr/syno/etc/certificate/_archive/DcrTDg/cert.pem
    /bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.key /usr/syno/etc/certificate/_archive/DcrTDg/privkey.pem
    /bin/cp /root/.acme.sh/11q.kr_ecc/ca.cer /usr/syno/etc/certificate/_archive/DcrTDg/chain.pem
    /bin/cp /root/.acme.sh/11q.kr_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/DcrTDg/fullchain.pem

    3232235521_1732361378.0749.png
    sh acme_renew_and_copy_123q.me.sh
    # 123q.me
    /bin/cp /root/.acme.sh/123q.me_ecc/123q.me.cer /usr/syno/etc/certificate/_archive/lrrp3f/cert.pem
    /bin/cp /root/.acme.sh/123q.me_ecc/123q.me.key /usr/syno/etc/certificate/_archive/lrrp3f/privkey.pem
    /bin/cp /root/.acme.sh/123q.me_ecc/ca.cer /usr/syno/etc/certificate/_archive/lrrp3f/chain.pem
    /bin/cp /root/.acme.sh/123q.me_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/lrrp3f/fullchain.pem


    6> 인증서  적용 확인 > 작성일 >> 2024_1123_2045_31
    3232235521_1732361749.4962.png


    ==============
    초기 설치 정보   

    https://github.com/acmesh-official/acme.sh/wiki/dns-manual-mode


    설치 작업 ( 초기 작업)

    https://github.com/acmesh-official/acme.sh

    3232235521_1725524036.7582.png

    다운로드 (github의 email로 한다)

    wget -O -  https://get.acme.sh | sh -s email=my@example.com

    wget -O -  https://get.acme.sh | sh -s email=???@mail.com


    cd /root/.acme.sh
    ./root/.acme.sh/acme.sh --install -m ???@mail.com

    업데이트 작업후  파일  확인

    3232235521_1725524272.5598.png

    txt 생성 (매번)후 인증서 생성 메뉴얼

    초기 설치 정보초기 설치 정보첫 번째 단계:

    acme.sh --issue -d example.com --dns \

     --yes-I-know-dns-manual-mode-enough-go-ahead-please

    DNS 기록에 TXT 기록을 추가하세요.

    이 단계는 주목받을 때마다 필요합니다.

    DNS API 모드를 사용하면 이 단계를 자동화할 수 있습니다.


    이제 --renew키보드를 입력해 다시 시작하세요.

    acme.sh --renew -d example.com \

      --yes-I-know-dns-manual-mode-enough-go-ahead-please

    3개월마다 번거롭지만

    간단히 멀티 인증서를 dns 방식으로

    간단히 적용 사용 가능 합니다 >

    >>>> haos 와 같이 사용시 멀티 인증서 로 해야 합니다


    ☞ https://11q.kr 에 등록된 자료 입니다. ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다♠1.png

    [ 추가 정보 ... 더보기) ]
    뷰PDF 1,2



    office view

    관련자료

    댓글목록

    등록된 댓글이 없습니다.


    새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사




    Total 1,767 / 16 Page
    [ 이미지 추가로 신규 생성 ]

    ■ ▶ ☞ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다 ♠ . ☞ 본자료는 https://11q.kr 에 등록 된 자료 입니다♠.

    [ 펌자료)Linux에서 바인드 마운트 및 심볼릭 링크를 사용하는 방법 ]

    Linux에서 바인드 마운트 및 심볼릭 링크를 사용하는 방법Advertisement리눅스에는 많은 평범한 것들이 있습니다.많은 사용자가 그 중 …

    [ @펌자료)우분투에서 하드디스크 자동 마운트하기 ]

    심볼릭링크 가 시놀로지에서 간단 합니다마운트 폴더로 이동 cd /volume1/web/www 마운트 data 폴더 다른 이름으로 변경 / dat…

    [ 펌정보)SSL 적용 후 무조건 https로 접속되게 하는 방법 ]

    SSL 적용 후 무조건 https로 접속되게 하는 방법이학권2018.07.11 14:22:35조회10,506댓글22검색목록목록글쓰기안녕하세요! …

    [ 포토샵으로 사각형 모서리 라운드 둥굴게 사진 만들기 ]

    포토샵으로 사각형 모서리라운드둥굴게 사진 만들기포토샵으로 사각형 모서리 둥글게 만들기! 간단한 방법조건) 필수레이어 복제후 사본만 선택 사본만 …

    [ 안드로이 장비에 termux로 epg2xml의 TV채널 방송정보 xmltv.xml 만들기 작업 ] 댓글 3

    안드로이 장비에 termux로 epg2xml의 TV채널 방송정보 xmltv.xml 만들기 작업TV 실시간 방송채널 정보 epg2xml 의 xml…

    [ ssh server 안드로이드엡으로 설치후 pc에서 연결 ]

    간단 linux환경의 ssh server 연결으로 엡으로 설치 연결ssh server 안드로이드엡으로 설치후 pc에서 연결ssh server 설…

    [ termux를 사용하여 Android에서 http 서버 설정 ]

    termux를 사용하여 Android에서 http 서버 설정SSH 서버 설정고통없이 모든 절차를 수행하려면 물리적 키보드가 있거나 ssh 서버를…

    [ 안드로이드 termux 작업 /gtking pro 설치 작업 // openssh 간단한 접속 ] 댓글 4

    안드로이드 termux 작업 /gtking pro 설치 작업구글스토어에서 termux 조회 설치 합니다키보드는 hackers keyboard 를…

    [ 시놀로지 quick connect 설정 과 시놀로지 사이트 내 장치 연결 확인 및 접속 ] 댓글 3

    시놀로지 quick connect 설정 과 시놀로지 사이트 내 장치 연결 확인 및 접속- 먼저 시놀로지 가입및 암호 분실시 암호 설정 작업htt…

    [ 시놀로지 재부팅 후 접속 되지 않을시 강제 부팅하는 reboot 방법 ]

    시놀로지재부팅 후 접속 되지 않을시강제 부팅하는 reboot 방법SSH 접근 가능시sudo /usr/syno/sbin/./synodsdefaul…

    [ 작업중)iptime entware 설치 작업 이전에 설치되었는데 오늘 다시 작업 하니 설치가 되지 않네요 ]

    iptime entware 설치 작업이전에 설치되었는데 오늘 다시 작업 하니 설치가 되지 않네요usb를 다시 포멧 합니다usb 메모리를 포멧 잘…

    [ 시놀로지 python3 beautifulsoup 설치 작업으로 epg xmltv.xml만들기 ] 댓글 1

    시놀로지 python3 beautifulsoup 설치 작업으로 epg xmltv.xml만들기시놀로지 beautifulsoup 설치 작업시놀로지 …

    [ youtube API 유튜브 api 및 일일 할당량으로 접속 오류 및 접속 제한 확인 하기 ]

    youtube API 유튜브 api 및 일일 할당량으로 접속 오류 및 접속 제한 확인 하기저의 조건은 유튜브 무료/유로 사용하지 않음일일 리미트…

    [ plex connect 플렉스코디커넥트 (PKC) ]

    플렉스코디커넥트 (PKC)croneter/PlexKodiConnect최고의 프론트 엔드 미디어 플레이어 코디와 최고의 멀티미디어 백엔드 서버 플…


    ♥간단_메모글♥


    최근글


    새댓글



    PHP 안에 HTML ☞ 홈페이지 화면갱신 시간은 ♨
    ▶ 2024-11-24 04:17:45

    오늘의 홈 현황


    • 현재 접속자♨ 312 명
    • 오늘 가입자※ 0 명
    • 어제 가입자※ 2 명
    • 주간 가입자※ 8 명
    • 오늘 방문자 1,962 명
    • 어제 방문자 3,212 명
    • 최대 방문자 13,042 명
    • 전체 방문자 4,807,791 명
    • 전체 게시물※ 8,857 개
    • 전체 댓글수※ 25,234 개
    • 전체 회원수 11,326 명

    QR코드


    ☞ QR코드 스캔은 kakao앱 자체 QR코드

    알림 0








    최신글↑