Ubuntu 16.04 / Let’s Encrypt 무료 SSL 인증서 새로 발급 받기

불필요한 mogibu.kro.kr 인증서 삭제

letsencrypt revoke --cert-path /etc/letsencrypt/archive/mogibu.kro.kr/cert1.pem

갱신 목록에서 제거, 이 목록에서 지우면 renew 를 하지 않는다.

# cd /etc/letsencrypt/renewal/ 

# ls

기존에 발급받았었던 파일 삭제 (옵션)

찌꺼기 파일인데, 지워도 되고, 안지워도 되고. 아래 위치에서 폴더를 삭제하면 된다.

#cd /etc/letsencrypt/live/ 

#cd /etc/letsencrypt/renewal/

Ubuntu 16.04 / Let’s Encrypt 무료 SSL 인증서 발급 받기

우분투(Ubuntu) 16.04에서 Let’s Encrypt 인증서를 발급 받고 관리하는 방법을 정리합니다. 클라이언트 프로그램은 Let’s Encrypt에서 추천하는 Certbot을 사용합니다.

환경 : Ubuntu 16.04 / Apache Web Server

루트 사용자 변경

sudo su

저장소 추가

add-apt-repository ppa:certbot/certbot

업데이트

apt update

설치

apt install python-certbot-apache

인증서 발급 / 접속 가능한 도메인이어야 발급 가능합니다.

인증서 발급하고, Apache 설정 파일도 자동으로 만듭니다.

certbot --apache -d nextcloud.mogibu.kro.kr certbot --apache -d wordpress.mogibu.kro.kr

인증서 갱신

crontab -e 

10 11 10 3,6,9,12 * sudo /usr/bin/certbot renew 

15 11 10 3,6,9,12 * /usr/sbin/service apache2 reload

인증서 삭제

certbot delete --cert-name nextcloud.mogibu.kro.kr

===========================

root@mogibu:/etc/letsencrypt/live# certbot renew

Saving debug log to /var/log/letsencrypt/letsencrypt.log

Processing /etc/letsencrypt/renewal/wordpress.mogibu.kro.kr.conf

Cert not yet due for renewal

Processing /etc/letsencrypt/renewal/nextcloud.mogibu.kro.kr.conf

Cert not yet due for renewal

The following certs are not due for renewal yet:

/etc/letsencrypt/live/wordpress.mogibu.kro.kr/fullchain.pem expires on 2018-09-10 (skipped) /etc/letsencrypt/live/nextcloud.mogibu.kro.kr/fullchain.pem expires on 2018-09-10 (skipped)

No renewals were attempted.