11.Nas_1

★★★2 lets encrypt 인증서 acme.sh 시놀로지 자동 업데이트 만들기 ★★★

작성자 정보

  • 첨부
    acme_renew_and_copy.sh 파일크기 (2.7K) 1 회 다운로드
    등록일 2024.07.10 13:00

    • 컨텐츠 정보

    • 19,451 조회
    • 8 댓글
    • 0 추천
    • 목록

    본문

    ★★★2 lets encrypt 인증서 acme.sh 시놀로지 자동 업데이트 만들기 ★★★

    ★★★ lets encrypt 인증서 재설치 acme.sh 시놀로지 멀티 인증서 만들기 ★★★

    https://11q.kr/www/bbs/board.php?bo_table=s11&wr_id=12740

    이어

    자동 데이트  ( dns ) 안되네요

    crontab 이 재부팅후 동작하지 않아 dsm에서 작업스케줄러로 구성 합니다

    3232235521_1720584231.3522.png

    ==> 사용불가  >> txt 값 이 변동 됨

    작업스케줄러로 자동업데이트 구성 > 1주일간격 확인 >> 실패


    1주일 간격으로 생성후 업데이트 .>> 테스트 >>> ssh 터미널로 생성 확인 작업
    2024_0727_1005_06
    오늘 날짜는 2024년 7월 27일입니다. 여기에서 90일을 더하면 됩니다.
    계산을 해보면, 2024년 10월 25일이 됩니다.(금요일 생성)
    3232235521_1722042287.732.png

    2024년 7월 21일 기준으로 90일 이후의 날짜는 2024년 10월 19일입니다.

    3232235521_1721531544.7081.png
    2024_0719_0206_20
    3232235521_1721322375.3847.png

    3232235521_1720582731.5153.png




    1개 먼저 인증서 생성(11Q.KR) ,,,123q.me인증서 생성 확인 (저는 2개의 도메인을 사용중)
    3232235521_1720582706.5728.png

    123Q.ME 인증서 생성
    3232235521_1720582716.3391.png


    DSM 재부팅후 
    crontab -e 
    실행이 되지 않아 작업 스케줄러 작성 저장
    3232235521_1720583627.1549.png
    내일 실행 도는 일주일 후 인증서 날짜 확인 합니다,

    <작업 내용>


     주어진 명령어들을 매주 1회 자동으로 실행되도록 crontab을 설정하는 방법을 설명드리겠습니다.

    단계별 설명:

    1. 인증서 갱신 명령어:

      sh
      코드 복사
      /root/.acme.sh/./acme.sh --renew --dns --force -d 11q.kr -d *.11q.kr --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt

    2. 복사 명령어:
      sh
      코드 복사
      /bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.cer /usr/syno/etc/certificate/_archive/DcrTDg/cert.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.key /usr/syno/etc/certificate/_archive/DcrTDg/privkey.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/ca.cer /usr/syno/etc/certificate/_archive/DcrTDg/chain.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/DcrTDg/fullchain.pem

    3. 스크립트 생성: 위 명령어들을 실행하는 스크립트를 만듭니다. 예를 들어, /root/renew_and_copy.sh 파일로 저장합니다:
      sh
      코드 복사
      #!/bin/bash

# 인증서 갱신
/root/.acme.sh/./acme.sh --renew --dns --force -d 11q.kr -d *.11q.kr --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt

# 갱신된 인증서 복사
/bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.cer /usr/syno/etc/certificate/_archive/DcrTDg/cert.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.key /usr/syno/etc/certificate/_archive/DcrTDg/privkey.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/ca.cer /usr/syno/etc/certificate/_archive/DcrTDg/chain.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/DcrTDg/fullchain.pem

      스크립트를 실행 가능하게 만듭니다:
      sh
      코드 복사
      chmod +x /root/renew_and_copy.sh

    4. Crontab 항목 추가: 스크립트를 매주 1회 실행하도록 crontab에 항목을 추가합니다. crontab 편집기를 엽니다:
      sh
      코드 복사
      crontab -e

      매주 일요일 오전 2시에 스크립트를 실행하도록 다음 줄을 추가합니다:
      sh
      코드 복사
      0 2 * * 0 /root/renew_and_copy.sh

    전체 구현 과정:
    1. 스크립트 파일 생성:
      sh
      코드 복사
      nano /root/renew_and_copy.sh

      다음 내용을 붙여 넣습니다:
      sh
      코드 복사
      #!/bin/bash

# 인증서 갱신
/root/.acme.sh/./acme.sh --renew --dns --force -d 11q.kr -d *.11q.kr --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt

# 갱신된 인증서 복사
/bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.cer /usr/syno/etc/certificate/_archive/DcrTDg/cert.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.key /usr/syno/etc/certificate/_archive/DcrTDg/privkey.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/ca.cer /usr/syno/etc/certificate/_archive/DcrTDg/chain.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/DcrTDg/fullchain.pem

    2. 스크립트 실행 가능하게 설정:
      sh
      코드 복사
      chmod +x /root/renew_and_copy.sh

    3. Crontab 편집:
      sh
      코드 복사
      crontab -e

      다음 줄 추가:
      sh
      코드 복사
      0 2 * * 0 /root/renew_and_copy.sh

    이렇게 설정하면 인증서가 매주 자동으로 갱신되고 지정된 디렉토리로 복사됩니다.
    



    자동 데이트
    3232235521_1719673289.633.png
    cat acme_renew_and_copy.sh 작성
    chmod a+x acme_renew_and_copy.sh
    nano  acme_renew_and_copy.sh
    #!/bin/bash
    # nano acme_renew_and_copy.sh 작성
    # acme.sh install
    #opkg update
    #opkg install nano
    #opkg install cron
    #/opt/etc/init.d/S10cron start
    #ln -s /opt/etc/init.d/S10cron /opt/etc/init.d/S99cron
    #export VISUAL=nano crontab -e
    # */5 * * * * echo "cron test: $(date)" >> /tmp/test.txt
    #cat /tmp/test.txt
    #wget -O - https://get.acme.sh | sh
    # txt 값생성
    #/root/.acme.sh/acme.sh --issue --dns --force -d 11q.kr -d *.11q.kr --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt
    # /root/.acme.sh/acme.sh --issue --dns --force -d 123q.me -d *.123q.me  --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt
    #ssh txt 적용 확인
    #nslookup
    #> set type=txt
    #> _acme-challenge.11q.kr
    # ===============================================
    # 인증서 생성 갱신
    /root/.acme.sh/./acme.sh --renew --dns --force -d 11q.kr -d *.11q.kr --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt
    /root/.acme.sh/./acme.sh --renew --dns --force -d 123q.me -d *.123q.me --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt
    # 인증서 위치
    #ls /usr/syno/etc/certificate/_archive/
    #기본인증서 확인
    #cat /usr/syno/etc/certificate/_archive/DEFAULT
     
    # 11q.kr 갱신된 인증서 복사 ============================================
    /bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.cer /usr/syno/etc/certificate/_archive/DcrTDg/cert.pem
    /bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.key /usr/syno/etc/certificate/_archive/DcrTDg/privkey.pem
    /bin/cp /root/.acme.sh/11q.kr_ecc/ca.cer /usr/syno/etc/certificate/_archive/DcrTDg/chain.pem
    /bin/cp /root/.acme.sh/11q.kr_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/DcrTDg/fullchain.pem
    # 123q.me
    /bin/cp /root/.acme.sh/123q.me_ecc/123q.me.cer /usr/syno/etc/certificate/_archive/lrrp3f/cert.pem
    /bin/cp /root/.acme.sh/123q.me_ecc/123q.me.key /usr/syno/etc/certificate/_archive/lrrp3f/privkey.pem
    /bin/cp /root/.acme.sh/123q.me_ecc/ca.cer /usr/syno/etc/certificate/_archive/lrrp3f/chain.pem
    /bin/cp /root/.acme.sh/123q.me_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/lrrp3f/fullchain.pem
    #crontab -e
    # 0 2 * * 0 /root/renew_and_copy.sh
    # end

    123Q.ME는 lrrp3f 로 설정 
    3232235521_1719674277.8497.png


    자동화 적용 > 자동 데이트

     crontab -e


    # (/tmp/crontab.XXXX8PaLqt installed on Sat Jun 29 17:56:01 2024)
    # (Cron version V5.0 -- $Id: crontab.c,v 1.12 2004/01/23 18:56:42 vixie Exp $)
    # */5 * * * * echo "cron test: $(date)" >> /tmp/test.txt

    9 10 * * * "/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" > /dev/null
    0 2 * * 0 /root/renew_and_copy.sh
    ============================================


    인증서 2일후 재발급  테스트
    3232235521_1719801596.1984.png

    3232235521_1719801547.7232.png

    자동 업데이트 확인 9/27
    3232235521_1719801328.4021.png
    123q 까지 

    2일후 생성 화인 > 9/27 ===> 9/29 로 변경


    3232235521_1719801226.5412.png

    3232235521_1719801922.7458.png

    ☞ https://11q.kr 에 등록된 자료 입니다. ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다♠1.png

    			
    

					
    
        

뷰PDF add1,add2

	
    


	
    



    










    

					
    
				
    
											
					
										
														
    
			
    
		
			
    

    
    
		
    관련자료
    
		
	
    

    
	



    
	
    
		
    
			댓글 8
					
    
			
    
	
    
				
    
			
    
								
    
					
    
						11qkr님의 	 댓글
					
    
					
    
						
					
    
				
    
		
				
				
    
					
										
					#!/bin/bash

    # nano acme_renew_and_copy.sh 작성

    # acme.sh install

    #opkg update

    #opkg install nano

    #opkg install cron

    #/opt/etc/init.d/S10cron start

    #ln -s /opt/etc/init.d/S10cron /opt/etc/init.d/S99cron

    #export VISUAL=nano crontab -e

    # */5 * * * * echo "cron test: $(date)" >> /tmp/test.txt

    #cat /tmp/test.txt

    #wget -O - https://get.acme.sh | sh

    # txt 값생성

    #/root/.acme.sh/acme.sh --issue --dns --force -d 11q.kr -d *.11q.kr --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt

    # /root/.acme.sh/acme.sh --issue --dns --force -d 123q.me -d *.123q.me  --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt

    #ssh txt 적용 확인

    #nslookup

    #> set type=txt

    #> _acme-challenge.11q.kr

    # ===============================================

    # 인증서 생성 갱신

    /root/.acme.sh/./acme.sh --renew --dns --force -d 11q.kr -d *.11q.kr --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt

    /root/.acme.sh/./acme.sh --renew --dns --force -d 123q.me -d *.123q.me --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt

    # 인증서 위치

    #ls /usr/syno/etc/certificate/_archive/

    #기본인증서 확인

    #cat /usr/syno/etc/certificate/_archive/DEFAULT

     

    # 11q.kr 갱신된 인증서 복사 ============================================

    /bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.cer /usr/syno/etc/certificate/_archive/DcrTDg/cert.pem

    /bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.key /usr/syno/etc/certificate/_archive/DcrTDg/privkey.pem

    /bin/cp /root/.acme.sh/11q.kr_ecc/ca.cer /usr/syno/etc/certificate/_archive/DcrTDg/chain.pem

    /bin/cp /root/.acme.sh/11q.kr_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/DcrTDg/fullchain.pem

    # 123q.me

    /bin/cp /root/.acme.sh/123q.me_ecc/123q.me.cer /usr/syno/etc/certificate/_archive/lrrp3f/cert.pem

    /bin/cp /root/.acme.sh/123q.me_ecc/123q.me.key /usr/syno/etc/certificate/_archive/lrrp3f/privkey.pem

    /bin/cp /root/.acme.sh/123q.me_ecc/ca.cer /usr/syno/etc/certificate/_archive/lrrp3f/chain.pem

    /bin/cp /root/.acme.sh/123q.me_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/lrrp3f/fullchain.pem

    # 자동업데이트

    # crontab -e

    # 0 2 * * 0 /root/renew_and_copy.sh

    # end
				
    
												
    
					
					
										
					
				
    
			
    
		
    
				
    
			
    
								
    
					
    
						11qkr님의 	 댓글
					
    
					
    
						
					
    
				
    
		
				
				
    
					
										
					# 인증서 생성 갱신

    /root/.acme.sh/./acme.sh --renew --dns --force -d 11q.kr -d *.11q.kr --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt

    /root/.acme.sh/./acme.sh --renew --dns --force -d 123q.me -d *.123q.me --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt

    # 인증서 위치

    #ls /usr/syno/etc/certificate/_archive/

    #기본인증서 확인

    #cat /usr/syno/etc/certificate/_archive/DEFAULT

     

    # 11q.kr 갱신된 인증서 복사 ============================================

    /bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.cer /usr/syno/etc/certificate/_archive/DcrTDg/cert.pem

    /bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.key /usr/syno/etc/certificate/_archive/DcrTDg/privkey.pem

    /bin/cp /root/.acme.sh/11q.kr_ecc/ca.cer /usr/syno/etc/certificate/_archive/DcrTDg/chain.pem

    /bin/cp /root/.acme.sh/11q.kr_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/DcrTDg/fullchain.pem

    # 123q.me

    /bin/cp /root/.acme.sh/123q.me_ecc/123q.me.cer /usr/syno/etc/certificate/_archive/lrrp3f/cert.pem

    /bin/cp /root/.acme.sh/123q.me_ecc/123q.me.key /usr/syno/etc/certificate/_archive/lrrp3f/privkey.pem

    /bin/cp /root/.acme.sh/123q.me_ecc/ca.cer /usr/syno/etc/certificate/_archive/lrrp3f/chain.pem

    /bin/cp /root/.acme.sh/123q.me_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/lrrp3f/fullchain.pem

    #crontab -e

    # 0 2 * * 0 /root/renew_and_copy.sh

    # end
				
    
												
    
					
					
										
					
				
    
			
    
		
    
				
				
				
				
    
			
    
								
    
					
    
						11qkr님의 	 댓글
					
    
					
    
						
					
    
				
    
		
				
				
    
					
										
					자동 데이트 입니다

    

    crontab 이 재부팅후 동작하지 않아 dsm에서 작업스케줄러로 구성 합니다
				
    
												
    
					
					
										
					
				
    
			
    
		
    
				
				
							
    



    


			
	
	

	
	
    
		
					
						
						목록
					

																					
    
	

    








    

		
    
    

    
  
    
				
  	
		
    
	
    

    



	
	









    

	
	
	

    
	
    
		
		
		
		
		
		
		
		
		

		
		
    
			
    
				
    
					
    
						전체						1,770 / 1 페이지
					
    
					
    
				
    
				
    
															
    
						
						
    
							
    
																	날짜순
								
																	조회순
								
																											추천순
									
																							
    
						
    
					
    
					
									
    
			
    
		
    
		


		
		
    

			
			
    
			

			
      
						
    
							
    
					게시물이 없습니다.(다음페이지로 이동 하세요)
				
    
			
		
    
		

		
		
    
			
		
    
		
	
    


    



		
		
    
			
    
				
    
					
    
						전체						1,770 / 1 페이지
					
    
					
    
				
    
				
    
															
    
						
						
    
							
    
																	날짜순
								
																	조회순
								
																											추천순
									
																							
    
						
    
					
    
					
									
    
			
    
		
    
		

			
			
    

			
      





      
							
    
				
    
					







    
    

    
    
    
    
    
    
		
		♥간단_메모글♥
	

    

    

    
    



    




    
	
		
		최근글
	

    

    

    
	



    




    
	
		
		새댓글
	

    

    

    
	


    










    
 
PHP 안에 HTML
   ☞ 홈페이지 화면갱신 시간은 ♨
     ▶ 2025-04-03 08:08:58

    

    


        
    

    

    
    
    

    




    
    
        
        오늘의 홈 현황
    

    


    

    
    
      
        
      
            
    • 
                
                
                
                
                
                    현재 접속자♨
                    287                        명
            
      • 
            
    • 
                
                오늘 가입자※
                0                    명
            
      • 
            
    • 
                
                어제 가입자※
                3                    명
            
      • 
            
    • 
                
                주간 가입자※
                15                    명
            
      • 
            
    • 
                
                오늘 방문자
                1,867                    명
            
      • 
            
    • 
                
                어제 방문자
                3,156                    명
            
      • 
            
    • 
                
                최대 방문자
                13,042                    명
            
      • 
            
    • 
                
                전체 방문자
                5,196,284                    명
            
      • 
            
    • 
                
                전체 게시물※
                8,959                    개
            
      • 
            
    • 
                
                전체 댓글수※
                25,554                    개
            
      • 
            
    • 
                
                전체 회원수
                11,575                    명
            
      • 
        
      
    
    

    




	
		
    
		QR코드
    
		
    
		
    
		☞ QR코드 스캔은 kakao앱 자체 QR코드 
    
	    




    



    

				
    
			
    
				
    
		
    

	







	
	
    
		
			
			알림
			0
		
	
    

	
	

	
    
	
    
	
    
		
		
    
		
    
		
		

    
			
		
		
		
		

    
			
		    

	
    


		
		
		
		
		
    
		
		
		
		 
		 최신글↑