11.Nas_1

★★★2 lets encrypt 인증서 acme.sh 시놀로지 자동 업데이트 만들기 ★★★

작성자 정보

컨텐츠 정보

본문

★★★2 lets encrypt 인증서 acme.sh 시놀로지 자동 업데이트 만들기 ★★★

★★★ lets encrypt 인증서 재설치 acme.sh 시놀로지 멀티 인증서 만들기 ★★★

https://11q.kr/www/bbs/board.php?bo_table=s11&wr_id=12740

이어

자동 데이트 입니다



 주어진 명령어들을 매주 1회 자동으로 실행되도록 crontab을 설정하는 방법을 설명드리겠습니다.

단계별 설명:

  1. 인증서 갱신 명령어:

    sh
    코드 복사
    /root/.acme.sh/./acme.sh --renew --dns --force -d 11q.kr -d *.11q.kr --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt

  2. 복사 명령어:
    sh
    코드 복사
    /bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.cer /usr/syno/etc/certificate/_archive/DcrTDg/cert.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.key /usr/syno/etc/certificate/_archive/DcrTDg/privkey.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/ca.cer /usr/syno/etc/certificate/_archive/DcrTDg/chain.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/DcrTDg/fullchain.pem

  3. 스크립트 생성: 위 명령어들을 실행하는 스크립트를 만듭니다. 예를 들어, /root/renew_and_copy.sh 파일로 저장합니다:
    sh
    코드 복사
    #!/bin/bash

# 인증서 갱신
/root/.acme.sh/./acme.sh --renew --dns --force -d 11q.kr -d *.11q.kr --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt

# 갱신된 인증서 복사
/bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.cer /usr/syno/etc/certificate/_archive/DcrTDg/cert.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.key /usr/syno/etc/certificate/_archive/DcrTDg/privkey.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/ca.cer /usr/syno/etc/certificate/_archive/DcrTDg/chain.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/DcrTDg/fullchain.pem

    스크립트를 실행 가능하게 만듭니다:
    sh
    코드 복사
    chmod +x /root/renew_and_copy.sh

  4. Crontab 항목 추가: 스크립트를 매주 1회 실행하도록 crontab에 항목을 추가합니다. crontab 편집기를 엽니다:
    sh
    코드 복사
    crontab -e

    매주 일요일 오전 2시에 스크립트를 실행하도록 다음 줄을 추가합니다:
    sh
    코드 복사
    0 2 * * 0 /root/renew_and_copy.sh

전체 구현 과정:
  1. 스크립트 파일 생성:
    sh
    코드 복사
    nano /root/renew_and_copy.sh

    다음 내용을 붙여 넣습니다:
    sh
    코드 복사
    #!/bin/bash

# 인증서 갱신
/root/.acme.sh/./acme.sh --renew --dns --force -d 11q.kr -d *.11q.kr --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt

# 갱신된 인증서 복사
/bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.cer /usr/syno/etc/certificate/_archive/DcrTDg/cert.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.key /usr/syno/etc/certificate/_archive/DcrTDg/privkey.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/ca.cer /usr/syno/etc/certificate/_archive/DcrTDg/chain.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/DcrTDg/fullchain.pem

  2. 스크립트 실행 가능하게 설정:
    sh
    코드 복사
    chmod +x /root/renew_and_copy.sh

  3. Crontab 편집:
    sh
    코드 복사
    crontab -e

    다음 줄 추가:
    sh
    코드 복사
    0 2 * * 0 /root/renew_and_copy.sh

이렇게 설정하면 인증서가 매주 자동으로 갱신되고 지정된 디렉토리로 복사됩니다.




자동 데이트
3232235521_1719673289.633.png
cat acme_renew_and_copy.sh 작성
chmod a+x acme_renew_and_copy.sh
nano  acme_renew_and_copy.sh
#!/bin/bash
# nano acme_renew_and_copy.sh 작성
# acme.sh install
#opkg update
#opkg install nano
#opkg install cron
#/opt/etc/init.d/S10cron start
#ln -s /opt/etc/init.d/S10cron /opt/etc/init.d/S99cron
#export VISUAL=nano crontab -e
# */5 * * * * echo "cron test: $(date)" >> /tmp/test.txt
#cat /tmp/test.txt
#wget -O - https://get.acme.sh | sh
# txt 값생성
#/root/.acme.sh/acme.sh --issue --dns --force -d 11q.kr -d *.11q.kr --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt
# /root/.acme.sh/acme.sh --issue --dns --force -d 123q.me -d *.123q.me  --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt
#ssh txt 적용 확인
#nslookup
#> set type=txt
#> _acme-challenge.11q.kr
# ===============================================
# 인증서 생성 갱신
/root/.acme.sh/./acme.sh --renew --dns --force -d 11q.kr -d *.11q.kr --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt
/root/.acme.sh/./acme.sh --renew --dns --force -d 123q.me -d *.123q.me --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt
# 인증서 위치
#ls /usr/syno/etc/certificate/_archive/
#기본인증서 확인
#cat /usr/syno/etc/certificate/_archive/DEFAULT
 
# 11q.kr 갱신된 인증서 복사 ============================================
/bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.cer /usr/syno/etc/certificate/_archive/DcrTDg/cert.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.key /usr/syno/etc/certificate/_archive/DcrTDg/privkey.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/ca.cer /usr/syno/etc/certificate/_archive/DcrTDg/chain.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/DcrTDg/fullchain.pem
# 123q.me
/bin/cp /root/.acme.sh/123q.me_ecc/123q.me.cer /usr/syno/etc/certificate/_archive/lrrp3f/cert.pem
/bin/cp /root/.acme.sh/123q.me_ecc/123q.me.key /usr/syno/etc/certificate/_archive/lrrp3f/privkey.pem
/bin/cp /root/.acme.sh/123q.me_ecc/ca.cer /usr/syno/etc/certificate/_archive/lrrp3f/chain.pem
/bin/cp /root/.acme.sh/123q.me_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/lrrp3f/fullchain.pem
#crontab -e
# 0 2 * * 0 /root/renew_and_copy.sh
# end

123Q.ME는 lrrp3f 로 설정 
3232235521_1719674277.8497.png


자동화 적용 > 자동 데이트

 crontab -e


# (/tmp/crontab.XXXX8PaLqt installed on Sat Jun 29 17:56:01 2024)
# (Cron version V5.0 -- $Id: crontab.c,v 1.12 2004/01/23 18:56:42 vixie Exp $)
# */5 * * * * echo "cron test: $(date)" >> /tmp/test.txt

9 10 * * * "/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" > /dev/null
0 2 * * 0 /root/renew_and_copy.sh
============================================


인증서 2일후 재발급  테스트
3232235521_1719801596.1984.png

3232235521_1719801547.7232.png

자동 업데이트 확인 9/27
3232235521_1719801328.4021.png
123q 까지 

2일후 생성 화인 > 9/27 ===> 9/29 로 변경


3232235521_1719801226.5412.png

3232235521_1719801922.7458.png

☞ https://11q.kr 에 등록된 자료 입니다. ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다♠1.png

			


					

        

뷰PDF add1,add2

	



	

















					

				

											
					
										
														

			

		
			


    

		
관련자료

		
    
		
		    
		
		
				

				
		

	


    
	




	

		

			댓글 4
					

			

	

				

			

								

					

						11qkr님의 	 댓글
					

					

						
					

				

		
				
				

					
										
					#!/bin/bash

# nano acme_renew_and_copy.sh 작성

# acme.sh install

#opkg update

#opkg install nano

#opkg install cron

#/opt/etc/init.d/S10cron start

#ln -s /opt/etc/init.d/S10cron /opt/etc/init.d/S99cron

#export VISUAL=nano crontab -e

# */5 * * * * echo "cron test: $(date)" >> /tmp/test.txt

#cat /tmp/test.txt

#wget -O - https://get.acme.sh | sh

# txt 값생성

#/root/.acme.sh/acme.sh --issue --dns --force -d 11q.kr -d *.11q.kr --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt

# /root/.acme.sh/acme.sh --issue --dns --force -d 123q.me -d *.123q.me  --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt

#ssh txt 적용 확인

#nslookup

#> set type=txt

#> _acme-challenge.11q.kr

# ===============================================

# 인증서 생성 갱신

/root/.acme.sh/./acme.sh --renew --dns --force -d 11q.kr -d *.11q.kr --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt

/root/.acme.sh/./acme.sh --renew --dns --force -d 123q.me -d *.123q.me --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt

# 인증서 위치

#ls /usr/syno/etc/certificate/_archive/

#기본인증서 확인

#cat /usr/syno/etc/certificate/_archive/DEFAULT

 

# 11q.kr 갱신된 인증서 복사 ============================================

/bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.cer /usr/syno/etc/certificate/_archive/DcrTDg/cert.pem

/bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.key /usr/syno/etc/certificate/_archive/DcrTDg/privkey.pem

/bin/cp /root/.acme.sh/11q.kr_ecc/ca.cer /usr/syno/etc/certificate/_archive/DcrTDg/chain.pem

/bin/cp /root/.acme.sh/11q.kr_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/DcrTDg/fullchain.pem

# 123q.me

/bin/cp /root/.acme.sh/123q.me_ecc/123q.me.cer /usr/syno/etc/certificate/_archive/lrrp3f/cert.pem

/bin/cp /root/.acme.sh/123q.me_ecc/123q.me.key /usr/syno/etc/certificate/_archive/lrrp3f/privkey.pem

/bin/cp /root/.acme.sh/123q.me_ecc/ca.cer /usr/syno/etc/certificate/_archive/lrrp3f/chain.pem

/bin/cp /root/.acme.sh/123q.me_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/lrrp3f/fullchain.pem

# 자동업데이트

# crontab -e

# 0 2 * * 0 /root/renew_and_copy.sh

# end
				

												

					
					
										
					
				

			

		

				

			

								

					

						11qkr님의 	 댓글
					

					

						
					

				

		
				
				

					
										
					# 인증서 생성 갱신

/root/.acme.sh/./acme.sh --renew --dns --force -d 11q.kr -d *.11q.kr --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt

/root/.acme.sh/./acme.sh --renew --dns --force -d 123q.me -d *.123q.me --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt

# 인증서 위치

#ls /usr/syno/etc/certificate/_archive/

#기본인증서 확인

#cat /usr/syno/etc/certificate/_archive/DEFAULT

 

# 11q.kr 갱신된 인증서 복사 ============================================

/bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.cer /usr/syno/etc/certificate/_archive/DcrTDg/cert.pem

/bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.key /usr/syno/etc/certificate/_archive/DcrTDg/privkey.pem

/bin/cp /root/.acme.sh/11q.kr_ecc/ca.cer /usr/syno/etc/certificate/_archive/DcrTDg/chain.pem

/bin/cp /root/.acme.sh/11q.kr_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/DcrTDg/fullchain.pem

# 123q.me

/bin/cp /root/.acme.sh/123q.me_ecc/123q.me.cer /usr/syno/etc/certificate/_archive/lrrp3f/cert.pem

/bin/cp /root/.acme.sh/123q.me_ecc/123q.me.key /usr/syno/etc/certificate/_archive/lrrp3f/privkey.pem

/bin/cp /root/.acme.sh/123q.me_ecc/ca.cer /usr/syno/etc/certificate/_archive/lrrp3f/chain.pem

/bin/cp /root/.acme.sh/123q.me_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/lrrp3f/fullchain.pem

#crontab -e

# 0 2 * * 0 /root/renew_and_copy.sh

# end
				

												

					
					
										
					
				

			

		

				
				
							







			
	
	

	
	

		
					
						
						목록
					

											

							
							

								

																																																	
										
										글검색
									
																
 
							

						

																					

	












		
    
    


  

				
  	
		

	






	
	











	
	
	

    
	

		
		
		
		
		
		
		
		
		

		
		

			

				

					

						전체						0 / 1 페이지
					

					

				

				

															

						
						

							

																	날짜순
								
																	조회순
								
																											추천순
									
																							

						

					

					
									

			

		

		


		
		


			
			

			
    

						


			
    
						

							

					게시물이 없습니다.(다음페이지로 이동 하세요)
				

			
		

		

		
		

			
		

		
	







		
		

			

				

					

						전체						0 / 1 페이지
					

					

				

				

															

						
						

							

																	날짜순
								
																	조회순
								
																											추천순
									
																							

						

					

					
									

			

		

		

			
			


			
    





    
							

				

					







    


    

    
    
    
    
		
		♥간단_메모글♥
	






    









	
		
		최근글
	






	









	
		
		새댓글
	






	














 
PHP 안에 HTML
   ☞ 홈페이지 화면갱신 시간은 ♨
 ▶ 2024-07-02 08:22:13






        





    
    







    
        
        오늘의 홈 현황
    







    
    
        
    
            
  • 
                
                
                
                
                
                    현재 접속자♨
                    647                        명
            
    • 
            
  • 
                
                오늘 가입자※
                0                    명
            
    • 
            
  • 
                
                어제 가입자※
                2                    명
            
    • 
            
  • 
                
                주간 가입자※
                13                    명
            
    • 
            
  • 
                
                오늘 방문자
                1,243                    명
            
    • 
            
  • 
                
                어제 방문자
                2,079                    명
            
    • 
            
  • 
                
                최대 방문자
                13,042                    명
            
    • 
            
  • 
                
                전체 방문자
                4,408,372                    명
            
    • 
            
  • 
                
                전체 게시물※
                8,672                    개
            
    • 
            
  • 
                
                전체 댓글수※
                24,813                    개
            
    • 
            
  • 
                
                전체 회원수
                11,079                    명
            
    • 
        
    
    







	
		

		QR코드

		

		

		☞ QR코드 스캔은 kakao앱 자체 QR코드 

	










				

			

				

		


	







	
	

		
			
			알림
			0
		
	


	
	

	

	

	

		
		

		

		
		


			
		
		
		
		


			
		

	



		
		
		
		
		

		
		
		
		 
		 최신글↑