● squarespace 도메인dns구성 및 시놀로지 2개의 웹서버 설치 내용 > 11.Nas_1

● squarespace 도메인dns구성 및 시놀로지 2개의 웹서버 설치 내용

♨ 카랜더 일정 : 2024년06월30일

링크

https://account.squarespace.com/domains/managed/123q.me/dns/dns-settings 39

https://dnschecker.org/#A/123q.me 31

https://chatgpt.com/c/4351da54-7046-4ac0-8f45-45eec1b52c8c 27

https://11q.kr/www/bbs/board.php?bo_table=co3&wr_id=518&#c_2435s

첨부

11qkr 쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물 작성
192.♡.0.1 아이피
작성일 2024.06.30 12:40

493 조회
목록

● squarespace 도메인dns구성 및 시놀로지 2개의 웹서버 설치 내용

1개의 ddns 사용중에 1개 추가더 구매 2개의 web 서비스 연동하기

squarespace 도메인은 인증서를 제공하는가 시놀로지에서 설정 사용가능한가 ?

요약)dns 설정은 아래 2개만 입력하면 24시간후 정상 동작

@ > a-type > 공유기 외부아이피

www > cname > ddns

2)나머지 기본 제공 정보 >변동 없음

>변동 없음

<연결상태 테스트>

기본 설정 ip전달 확인 방법

1) 터미널 또는 cmd창에서 ip전달 확인 방법

nslookup 123.me

PS C:\Users\shim4> nslookup 123.me

3232235521_1719722389.1507.png

3232235521_1719722432.2975.png

2) dnscheck 구글링 검색 사이트 이동 dns확인

https://dnschecker.org/#A/123q.me

3232235521_1719722559.3784.png

<시놀로지 에 2개 web server 사용 추가방법>

web station 과 역방향프록시 설정 후 인증서 적용설정

1) web station 구성

공유폴더 구성후 웹서비스 설정후 웹포털 구성

2) 역방향 프록시 구성

3) 인증서 적용

let encrypt 이용하여 인증서추가후 적용

<아래는 인증서 테스트중>

1차 txt 적용 let encrypt 인증서 생성시 acme.sh로 생성 구성 성공

인증서 추가하기 구성하여 squarespace 도메인 구성 변경

dns 설정에서 txt 가 없어도 되는지 24~48시간후 확인 예정입니다

시놀로지 acme.sh 로 인증서 적용후

태스트 항목

dns 설정에서 txt 추가 > 정상 동작

dns 설정에서 txt 삭제 > 확인중

dns 설정에서 txt 추가 >

주) 인증서 없이 초기 dns 설정 동작확인은 http://123q.me 로 확인 가능

아래는 인증서 적용 https://123q.me 로 dns 설정에서 txt 추가 > 정상 동작 입니다.

_acme-challenge

ID6CgU7vEhl0teCFxDR24y8-RFe9FIt4PEvg9araA-U

OkKns-OLEGJ3uLYcJj5fRqTEvv9km6l3vWUTOn2mkp4

=========================

★★★ lets encrypt 인증서 재설치 acme.sh 시놀로지 멀티 인증서 만들기 ★★★

https://11q.kr/www/bbs/board.php?bo_table=s11&wr_id=12740&#c_12744

다음은 acme_renew_and_copy.sh 로 만들어 자동으로 1주일에 1회 다운로드자동 적용 방법 정리 입니다

주석 # 는 설명으로 초기 구성시 참조 용 주석내용으로 설치 참조

#!/bin/bash
# nano acme_renew_and_copy.sh 작성
# acme.sh install
#opkg update
#opkg install nano
#opkg install cron
#/opt/etc/init.d/S10cron start
#ln -s /opt/etc/init.d/S10cron /opt/etc/init.d/S99cron
#export VISUAL=nano crontab -e
# */5 * * * * echo "cron test: $(date)" >> /tmp/test.txt
#cat /tmp/test.txt
#wget -O - https://get.acme.sh | sh
# txt 값생성
#/root/.acme.sh/acme.sh --issue --dns --force -d 11q.kr -d *.11q.kr --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt
# /root/.acme.sh/acme.sh --issue --dns --force -d 123q.me -d *.123q.me  --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt
#ssh txt 적용 확인
#nslookup
#> set type=txt
#> _acme-challenge.11q.kr
# ===============================================
# 인증서 생성 갱신
/root/.acme.sh/./acme.sh --renew --dns --force -d 11q.kr -d *.11q.kr --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt
/root/.acme.sh/./acme.sh --renew --dns --force -d 123q.me -d *.123q.me --yes-I-know-dns-manual-mode-enough-go-ahead-please --server letsencrypt
# 인증서 위치
#ls /usr/syno/etc/certificate/_archive/
#기본인증서 확인
#cat /usr/syno/etc/certificate/_archive/DEFAULT
 
# 11q.kr 갱신된 인증서 복사 ============================================
/bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.cer /usr/syno/etc/certificate/_archive/DcrTDg/cert.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/11q.kr.key /usr/syno/etc/certificate/_archive/DcrTDg/privkey.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/ca.cer /usr/syno/etc/certificate/_archive/DcrTDg/chain.pem
/bin/cp /root/.acme.sh/11q.kr_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/DcrTDg/fullchain.pem
# 123q.me
/bin/cp /root/.acme.sh/123q.me_ecc/123q.me.cer /usr/syno/etc/certificate/_archive/lrrp3f/cert.pem
/bin/cp /root/.acme.sh/123q.me_ecc/123q.me.key /usr/syno/etc/certificate/_archive/lrrp3f/privkey.pem
/bin/cp /root/.acme.sh/123q.me_ecc/ca.cer /usr/syno/etc/certificate/_archive/lrrp3f/chain.pem
/bin/cp /root/.acme.sh/123q.me_ecc/fullchain.cer /usr/syno/etc/certificate/_archive/lrrp3f/fullchain.pem
# 자동업데이트
# crontab -e
# 0 2 * * 0 /root/renew_and_copy.sh
# end

====================

Squarespace 도메인에서 SSL 인증서를 다운로드하여 Synology NAS에 적용하는 방법을 안내드립니다.

이 과정은 Squarespace에서 제공하는 SSL 인증서를 다운로드하고 Synology NAS에 설치하는 절차를 포함합니다.

1. Squarespace에서 SSL 인증서 다운로드

Squarespace는 기본적으로 무료 SSL 인증서를 제공하지만, 이 인증서를 직접 다운로드하는 기능은 제공하지 않습니다.

따라서 Squarespace에서 사용하는 SSL 인증서를 직접 가져올 수는 없습니다.

대신, Squarespace에서 제공하는 DNS 설정을 사용하여

Synology NAS에서 Let's Encrypt 또는 다른 인증서 발급 기관을 통해 SSL 인증서를 발급받는 것이 일반적입니다.

2. Let's Encrypt를 사용한 SSL 인증서 발급

Squarespace 도메인을 Synology NAS에 연결하고 Let's Encrypt를 통해 SSL 인증서를 발급받는 방법을 설명합니다.

2.1. Synology NAS에서 Let's Encrypt 인증서 발급

Synology NAS에 로그인합니다.
제어판(Control Panel) > 보안(Security) > **인증서(Certificate)**로 이동합니다.
추가(Add) 버튼을 클릭한 후, **새 인증서 추가(Add a new certificate)**를 선택합니다.
**Let's Encrypt 인증서 가져오기(Get a certificate from Let's Encrypt)**를 선택합니다.
**도메인 이름(Domain Name)**에 Squarespace에서 연결할 도메인 이름을 입력합니다.
이메일 주소를 입력하고 확인을 누릅니다.

2.2. Squarespace에서 DNS 설정

Squarespace에 로그인하고 설정(Settings) > **도메인(Domains)**으로 이동합니다.
연결할 도메인을 선택한 후, **DNS 설정(DNS Settings)**을 엽니다.
Synology NAS에서 제공한 정보를 기반으로 DNS 레코드를 추가합니다.
보통 다음과 같은 레코드가 필요합니다:
- A 레코드: NAS의 공인 IP 주소
- CNAME 레코드: 도메인 이름
- TXT 레코드: 인증용 (Let's Encrypt가 인증을 위해 요구할 수 있습니다)

DNS 설정 변경 후, DNS 전파에 시간이 걸릴 수 있습니다. (최대 48시간)