Watchrenew

기술

다른 많은 사람들과 마찬가지로 저는 학습 및 개발에 사용하는 웹 서버를 구성하여 HTTPS 연결을 제공했습니다. 물론 나는 지불할 필요가 없는 서명 키를 찾고 있었습니다. 그래서 인증 기관인 Let's Encrypt를 알게 되었습니다.

이를 위해 Windows 환경에서 Apache 웹 서버를 실행합니다. mod_md.so 모듈을 설치해야 했습니다. 이 모듈은 무엇보다도 자동 교환을 처리하여 SSL 인증서를 확장합니다.

여기에서 이 작업을 수행하기 위해 수행해야 하는 작업과 방법에 대해서는 설명하지 않겠습니다. 제가 겪은 문제를 설명하고 싶습니다. 즉, 키 교환에 대한 알림을 받지 못하지만 이것은 중요합니다. 인증서를 변경한 직후에는 웹 서버를 다시 시작하여 인증서를 메모리에 로드해야 합니다. 다시 시작하는 것을 잊어버린 경우 서버가 이미 유효하지 않은 인증서로 작동할 수 있습니다.

Let's Encrypt 인증서는 3개월 동안 발급됩니다. 단, 교환은 유효기간 3개월 이내로 정합니다. 내 연락처 이메일이 어디에나 나열되어 있지만 아직 교환 알림을 받지 못했습니다. 따라서 자동 인증서 교환을 스스로 그리고 물론 자동으로 모니터링하기로 결정했습니다.