HomePC.11q.kr 홈페이지는 HomePc 활용을 위한 정보나눔을 11q.kr과 함께 합니다.
      
 
11.Nas_1


Let’s Encrypt SSL 인증서 만료에 시놀로지 보안 인증서 설치된 상태와 https 연결 설정에서 사설 ddns로 https접속시 안전 하지 않음 발생


  
   글쓰기   글수정   목록으로   링크복사   Web-Edit  

  • 링크

  • 첨부

  • 컨텐츠 정보

    본문

    Let’s Encrypt SSL 인증서 만료에 시놀로지 보안 인증서 설치된 상태와

    https 연결 설정에서 사설 ddns로 https접속시 안전 하지 않음 발생(설정후 주의요함 적색표시만 나옴)

    Let’s Encrypt SSL 인증서 발급 업데이트가 않되고

    시놀로지 보안 인증서 설치된 상태로 사설 ddns 사용시 http로 접속 으로 안전하지 않은....표시되고 

    3232235521_1623207390.775.png

    시놀로지 https 및 보안 인증서 설정조건

    1) Let’s Encrypt SSL 인증서 만료/사용불가능 >> 시놀로지 인증서설치 // 사설 인증서용 설치후 인증서 만료 상태로 시놀로지 보안인증서 설치

    3232235521_1623208762.1085.png

    2) https 연결 설정

    3232235521_1623208825.1761.png

    3) 웹서버 \\192.168.0.6\web\www\.htaccess 설정

    3232235521_1623208909.9436.png

    <IfModule mod_rewrite.c>
    RewriteCond %{HTTPS} off
    RewriteCond %{HTTP:X-Forwarded-Proto} !https
    RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
    </IfModule>
    
    
    
    
    <IfModule mod_headers.c>
        <FilesMatch ".(ttf|ttc|otf|eot|woff|css)$">
              Header set Access-Control-Allow-Origin "*"
        </FilesMatch>
    </IfModule>
    


    4) 안전 하지 않음 발생시 WWWService.mustache  서버네임 설정

    cd /usr/syno/share/nginx

    nano WWWService.mustache


    3232235521_1623209076.8939.png

    
    server {
        listen 80 default_server{{#reuseport}} reuseport{{/reuseport}};
        listen [::]:80 default_server{{#reuseport}} reuseport{{/reuseport}};
    
    
        gzip on;
    
    
        {{> /usr/syno/share/nginx/WWW_Main}}
    
    
        location ~ ^/$ {
            rewrite / http://$host:{{DSM.port}}/ redirect;
        }
    }
    
    
    server {
        listen 443 default_server ssl{{#reuseport}} reuseport{{/reuseport}};
        listen [::]:443 default_server ssl{{#reuseport}} reuseport{{/reuseport}};
        {{#DSM.https.compression}}
        gzip on;
        {{/DSM.https.compression}}
    
    
        {{> /usr/syno/share/nginx/WWW_Main}}
    
    
        location ~ ^/$ {
            rewrite / https://$host:{{DSM.ssl.port}}/ redirect;
        }
    }
    
    
    # http to https
    server {
            server_name 11q.kr;
            return 301 https://11q.kr;
    }
    # synoservicecfg --restart nginx
    
    
    

    ===> 변경후 서버 재시작 

    synoservicecfg --restart nginx


    ** 홈페이지 접속시  주의요함 상단에 나오지만 정상 접속 ( 사설 ddns 사용으로 Let’s Encrypt SSL 인증서 발급 설치 필요)

    Let’s Encrypt SSL 인증서 발급 필요

    (인증서 만료상태로 갱신/설치가 안되고 있음)

    3232235521_1623209435.9641.png

    ■ ▶ ☞ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다 ♠ . ☞ 본자료는 https://11q.kr 에 등록 된 자료 입니다♠.








    관련자료

    댓글 0
    등록된 댓글이 없습니다.


    Total 1,518 / 1 Page
    [ 작업성공 )Synology NAS에서 Let's Encrypt 발급 방법(docker이용) ]

    작업)Synology NAS에서 Let's Encrypt 발급 Cafe24 DNS TXT 등록 사례 및 설정 방법(docker이용)시놀로지에서 …

    [ Let’s Encrypt SSL 인증서 만료에 시놀로지 보안 인증서 설치된 상태와 https 연결 설정에서 … ]

    Let’s Encrypt SSL 인증서 만료에 시놀로지 보안 인증서 설치된 상태와 https 연결 설정에서 사설 ddns로 https접속시 안전…

    [ 가장 쉬운 TCP port 포트가 열려 있는지 또는 닫혀 있는지 어떻게 알 수 있는 방법 ]

    TCP 포트가 열려 있는지 또는 닫혀 있는지 어떻게 알 수 있습니까?1) 가장 쉬운 방법은https://www.yougetsignal.com/t…

    [ Let 's Encrypt 인증서를 등록하거나 갱신 할 수 없습니다. 어떡해 ]

    Let 's Encrypt 인증서를 등록하거나 갱신 할 수 없습니다.어떡해Synology 장치에서Let 's Encrypt인증서를 생성하거나 갱…

    [ 페이지에 안전하지 않은 콘텐츠가 있습니다 ]

    크롬에서 https 로 연결시 http 컨텐츠가 있을 때 "페이지에 안전하지 않은 콘텐츠가 있습니다." 가 나오고 제대로 표시가 안 됨.크롬에서…

    [ Let's Encrypt 발급 인증서 설치 실패 내용시 포기하고 docker로 설치 하세요 ]

    Let's Encrypt 발급 인증서 설치 실패 내용시 포기하고 docker로 설치 하세요작업성공 )Synology NAS에서 Let's Enc…

    [ 인증서 만료로 안전하지 않음으로 접속해주세요 ]

    인증서 만료로 안전하지 않음으로 접속해주세요는 저의 서버의Let’s Encrypt SSL 인증서 가 만료 되어 발생함니다11q.kr 사이트는 안…

    [ 인증서 만료)Let's encrypt 의 인증서를 생성할 때 주의사항 ] 댓글 1

    인증서 만료)Let's encrypt 의 인증서를 생성할 때 주의사항https://milkye.tistory.com/337https://eu4n…

    [ 문의) 이미지가 없을때 홈위젯이 썸네일이 나오지 않음 ]

    문의) 이미지가 없을때 홈위젯이 썸네일이 나오지 않음소스에 대한 지식이 없고 짜집기는 어는 정도` 하는데다음소스에 추가 조언 부탁 드립니다이미지…

    [ 펌정보)웹폰트 적용에서 최적화까지 ] 댓글 2

    펌정보)웹폰트 적용에서 최적화까지unicode-range속성Permalinkunicode-range속성을 이용하면 특정 문자열만 웹폰트로 지정할…

    [ 이미지 추가로 신규 생성 ]

    ■ ▶ ☞ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다 ♠ . ☞ 본자료는 https://11q.kr 에 등록 된 자료 입니다♠.

    [ 이미지 없이 글만 저장 ]

    ■ ▶ ☞ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다 ♠ . ☞ 본자료는 https://11q.kr 에 등록 된 자료 입니다♠. [이 게시…

    [ 펌자료)Linux에서 바인드 마운트 및 심볼릭 링크를 사용하는 방법 ]

    Linux에서 바인드 마운트 및 심볼릭 링크를 사용하는 방법Advertisement리눅스에는 많은 평범한 것들이 있습니다.많은 사용자가 그 중 …

    [ @펌자료)우분투에서 하드디스크 자동 마운트하기 ]

    심볼릭링크 가 시놀로지에서 간단 합니다마운트 폴더로 이동 cd /volume1/web/www 마운트 data 폴더 다른 이름으로 변경 / dat…

    [ 펌정보)SSL 적용 후 무조건 https로 접속되게 하는 방법 ]

    SSL 적용 후 무조건 https로 접속되게 하는 방법이학권2018.07.11 14:22:35조회10,506댓글22검색목록목록글쓰기안녕하세요! …

    [ 포토샵으로 사각형 모서리 라운드 둥굴게 사진 만들기 ]

    포토샵으로 사각형 모서리라운드둥굴게 사진 만들기포토샵으로 사각형 모서리 둥글게 만들기! 간단한 방법레이어 복제후 사본만 선택 > 잘라내기영…

    [ 안드로이 장비에 termux로 epg2xml의 TV채널 방송정보 xmltv.xml 만들기 작업 ] 댓글 3

    안드로이 장비에 termux로 epg2xml의 TV채널 방송정보 xmltv.xml 만들기 작업TV 실시간 방송채널 정보 epg2xml 의 xml…




    ☆공지글(Notice)(3)


    PHP 안에 HTML ☞ 방문 시간은 2021-06-24 14:56:54.

    ☆최근글


    ☆새댓글


    State


    • 현재 접속자 161 명
    • 오늘 가입자※ 1 명
    • 어제 가입자※ 2 명
    • 주간 가입자※ 12 명
    • 오늘 방문자 1,014 명
    • 어제 방문자 1,296 명
    • 최대 방문자 8,153 명
    • 전체 방문자 2,696,272 명
    • 전체 게시물※ 6,141 개
    • 전체 댓글수※ 19,180 개
    • 전체 회원수 7,971 명

    MB-Rank


    ☞ Your IP : 44.192.253.106


    ☞ Your Mac : entries

    ☞ theme_name,서버 가동시간
    /volume1/web/www/theme/11q.kr_NB-Basic/layout/side/side-basic/side.php:317: string(70) " 14:56:54 up 15 days, 12:18, 0 users, load average: 0.66, 0.61, 0.63"

    ♨버전▶그누보드5(5.4.5.5), ▶나리야(1.1.3.8)