● Synology NAS의 Let 's Encrypt에서 인증서를 어떻게 얻습니까?

♨ 카랜더 일정 : 2022년10월23일

링크

https://www.youtube.com/watch?v=Cwl4qmS8rtM 443

https://kb.synology.com/ko-kr/DSM/tutorial/How_to_enable_HTTPS_and_create_a_certificate_signing_request_on_your_Synology_NAS 305

https://jackerlab.com/get-lets-encrypt-using-certbot-dns-txt/ 553

https://jackerlab.com/nginx-https-lets-encrypt/s

첨부

11qkr 쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물 작성
192.♡.0.1 아이피
작성일 2022.10.23 14:12

6,441 조회
목록

글검색

● Synology NAS의 Let 's Encrypt에서 인증서를 어떻게 얻습니까?

이 문서에서는 Synology NAS의 Let 's Encrypt에서 인증서를 가져 오는 방법을 설명합니다. 이 비디오 자습서 의 지침을 따를 수도 있습니다.

환경

Let's Encrypt DST Root CA X3 인증서 가 2021년 9월 30일에 만료되었습니다. DSM 6.2.3 이하의 경우, Let's Encrypt 인증서를 얻으려면 DSM 6.2.4 업데이트 2 이상으로 업데이트해야 합니다.

해결 방법

준비

도메인이 이미 등록되어 있어야합니다 (예: example.com. 그렇지 않은 경우 다음 방법 중 하나를 통해 가져올 수 있습니다.

Synology DDNS: DSM 제어판 > 외부 액세스 > DDNS 로 이동하여 DDNS 호스트 이름을 설정합니다. 자세한 내용은 DSM 7.0 및 DSM 6.2 에 대한 각 도움말 문서를 참조하십시오.
사용자 지정된 도메인: 타사 도메인 공급자의 도메인을 신청합니다.

Let 's Encrypt에서 인증서 추가

DSM 제어판 > 보안 > 인증서로 이동합니다.
추가를 클릭합니다.
새 인증서 추가를 선택하고 다음을 클릭합니다.
Let 's Encrypt에서 인증서 가져 오기를 선택하고 다음을 클릭합니다.
다음 정보를 입력합니다.

도메인 이름 : Synology DDNS 호스트 이름 또는 사용자 지정된 도메인(예: example.com )을 입력합니다.
이메일: 인증서 등록에 사용되는 이메일 주소를 입력합니다. 인증서가 만료 될 때 알림이 전송되는 곳입니다.
주체 대체 이름 ¹: 여기에 다른 도메인 이름을 입력하여 하나의 인증서가 여러 도메인에 적용되도록 할 수 있습니다. 예를 들어 도메인 이름 example.com 을 입력하고 동일한 인증서를 장치의 다른 도메인 mail.example.com 과 공유하려면이 필드에 후자를 입력합니다.

적용 을 클릭하여 설정을 저장합니다. 확인되면 인증서를 즉시 가져옵니다.

참고:

도메인 이름 및 주체 대체 이름 필드에 입력 한 도메인의 외부 IP 주소는 동일해야합니다. *.SYNOLOGY_DDNS_HOSTNAME 형식으로 입력하여 와일드 카드 인증서를 신청할 수도 있습니다 . Synology DDNS 만 와일드 카드 인증서를 지원한다는 점에 유의하십시오.
제한된 수의 이메일 계정 만 사용하여 Let 's Encrypt의 인증서를 등록 할 수 있습니다. 이 수가 초과되면 이전에 등록한 이메일 계정을 사용하여 인증서를 추가로 가져옵니다.
Let 's Encrypt에서 도메인 당 제한된 수의 인증서 만 등록 할 수 있습니다. 수가 초과되면 현재 도메인 이름을 주체 대체 이름으로 입력하고 인증서 요청에 다른 도메인 이름을 사용합니다.
Let 's Encrypt는 도메인에 대한 인증서를 발급하기 전에 도메인 유효성 검사를 수행합니다.
Let 's Encrypt 인증서는 90 일 동안 유효합니다. 도메인이 성공적으로 인증되면 DSM은 만료 전에 인증서를 자동으로 갱신합니다.
사용자 지정된 도메인의 인증서를 가져 오거나 갱신하려면 포트 80이 NAS에 전달되었는지 확인합니다. 이 제한은 Synology DDNS에 적용되지 않습니다.
Synology DDNS는 Let 's Encrypt를 통해 DNS-01 (DSM 6.0부터) 및 HTTP-01 유효성 검사를 지원합니다. 사용자 지정된 도메인은 Let 's Encrypt를 통한 HTTP-01 검증 만 지원합니다. 유효성 검사 방법에 대한 자세한 내용은 이 문서 를 참조하십시오.