● acme.sh를 사용하는 Synology NAS용 HTTPS 인증서

https://github.com/acmesh-official/acme.sh/wiki/Synology-NAS-Guide

Synology가 Let's Encrypt 를 도입한 이후로 우리 중 많은 사람들이 무료 SSL의 혜택을 받았습니다.

반면에 우리 중 많은 사람들은 라우터에서 포트를 여는 것을 포함하여 포트 80/443을 인터넷에 노출하는 것을 원하지 않습니다. 대안은 DNS-01 프로토콜을 사용하는 것입니다. 안타깝게도 현재(2017년 1월 1일) Let's Encrypt의 Synology 구현은 인터넷에 포트 80을 노출해야 하는 HTTP-01 방법만 지원합니다. 또한 NAS의 도메인에 IPv6 AAAA 레코드 세트가 있는 경우 Let's Encrypt의 Synology 구현이 실패합니다.

그러나 SSH를 통해 NAS에 액세스하고 웹 대시보드를 사용하는 대신 인증서를 갱신하도록 구성할 수 있습니다.

다음 가이드 에서는 내 도메인을 호스팅 하는 Cloudflare API 를 사용하여 DNS-01 프로토콜을 사용 합니다. 그러나 acme.sh는 많은 DNS 서비스 를 지원하므로 원하는 것을 선택할 수도 있습니다.

2.8.6에 포함된 Synology DSM 배포 후크 를 사용하면 더 이상 Synology 장치에서 acme.sh를 실행하여 인증서를 교체할 필요가 없습니다. acme.sh는 DSM의 관리 인터페이스에 액세스할 수 있는 항목에서 실행하기만 하면 됩니다. 또한 다음 지침에 따라 이전 배포 방법을 대폭 간소화할 수 있습니다.

▶

☞ https://11q.kr 에 등록된 자료 입니다. ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다♠