Let’s Encrypt SSL 인증서 만료에 시놀로지 보안 인증서 설치된 상태와 https 연결 설정에서 사설 ddns로 https접속시 안전 하지 않음 발생 > 11.Nas_1

Let’s Encrypt SSL 인증서 만료에 시놀로지 보안 인증서 설치된 상태와 https 연결 설정에서 사설 ddns로 https접속시 안전 하지 않음 발생

♨ 카랜더 일정 :

링크

https://happist.com/573990/%EC%B5%9C%EC%8B%A0-lets-encrypt-ssl-%EC%9D%B8%EC%A6%9D%EC%84%9C-%EB%B0%9C%EA%B8%89-%EB%B0%A9%EB%B2%95-3%EA%B0%80%EC%A7%80-%EC%A0%95%EB%A6%AC#2_webseobeoleul_tonghan_Lets_Encrypt_SSL_injeungseo_balgeub 928

첨부

11qkr 쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물 작성
192.♡.0.1 아이피
작성일 2021.06.09 12:31

5,737 조회
목록

Let’s Encrypt SSL 인증서 만료에 시놀로지 보안 인증서 설치된 상태와

https 연결 설정에서 사설 ddns로 https접속시 안전 하지 않음 발생(설정후 주의요함 적색표시만 나옴)

Let’s Encrypt SSL 인증서 발급 업데이트가 않되고

시놀로지 보안 인증서 설치된 상태로 사설 ddns 사용시 http로 접속 으로 안전하지 않은....표시되고

시놀로지 https 및 보안 인증서 설정조건

1) Let’s Encrypt SSL 인증서 만료/사용불가능 >> 시놀로지 인증서설치 // 사설 인증서용 설치후 인증서 만료 상태로 시놀로지 보안인증서 설치

2) https 연결 설정

3) 웹서버 \\192.168.0.6\web\www\.htaccess 설정

<IfModule mod_rewrite.c>
RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>




<IfModule mod_headers.c>
    <FilesMatch ".(ttf|ttc|otf|eot|woff|css)$">
          Header set Access-Control-Allow-Origin "*"
    </FilesMatch>
</IfModule>

4) 안전 하지 않음 발생시 WWWService.mustache 서버네임 설정

cd /usr/syno/share/nginx

nano WWWService.mustache


server {
    listen 80 default_server{{#reuseport}} reuseport{{/reuseport}};
    listen [::]:80 default_server{{#reuseport}} reuseport{{/reuseport}};


    gzip on;


    {{> /usr/syno/share/nginx/WWW_Main}}


    location ~ ^/$ {
        rewrite / http://$host:{{DSM.port}}/ redirect;
    }
}


server {
    listen 443 default_server ssl{{#reuseport}} reuseport{{/reuseport}};
    listen [::]:443 default_server ssl{{#reuseport}} reuseport{{/reuseport}};
    {{#DSM.https.compression}}
    gzip on;
    {{/DSM.https.compression}}


    {{> /usr/syno/share/nginx/WWW_Main}}


    location ~ ^/$ {
        rewrite / https://$host:{{DSM.ssl.port}}/ redirect;
    }
}


# http to https
server {
        server_name 11q.kr;
        return 301 https://11q.kr;
}
# synoservicecfg --restart nginx

===> 변경후 서버 재시작

synoservicecfg --restart nginx

** 홈페이지 접속시 주의요함 상단에 나오지만 정상 접속 ( 사설 ddns 사용으로 Let’s Encrypt SSL 인증서 발급 설치 필요)