SSL 무료 인증서

[root@localhost conf]# certbot --manual --preferred-challenges dns -d *.i-jin.com,i-jin.com certonly
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator manual, Installer None
Starting new HTTPS connection (1): acme-v02.api.letsencrypt.org
Requesting a certificate for *.i-jin.com and i-jin.com
Performing the following challenges:
dns-01 challenge for i-jin.com

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please deploy a DNS TXT record under the name
_acme-challenge.i-jin.com with the following value:

TYF03cKkgcFjiABeLTvDNuSa2Z3YU3FGrcrzxmOPQbs

Before continuing, verify the record is deployed.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Press Enter to Continue

 

 

 

 

 

 

 

# certbot renew 

 

 

 

 

----------

 

# 인증서 리스트(확인)
$ certbot certificates

 

 

# 인증서 삭제
$ certbot delete

 

# 수동 멀티 도메인 받기
$ certbot --manual --preferred-challenges dns -d *.i-jin.com,i-jin.com certonly

 

※ 모든 발급 요청에는 계정당, 호스트 이름당, 시간당 5번의 검증 실패 제한이 적용됩니다. 검증 실패 한도를 초과하면 ACME 클라이언트로부터 다음과 같은 오류 메시지를 받게 됩니다.

 

 

# TXT 레코드 확인

/** nslookup 확인 */
# nslookup -type=TXT _acme-challenge.i-jin.com

/** dig 확인 */
# dig _acme-challenge.i-jin.com txt
or
# dig @ns231.dnsever.com _acme-challenge.i-jin.com txt 

/** nscd 초기화 */
# systemctl restart nscd