☰

개인 도메인을 암호화해 볼까요? [폐쇄]

tag-icon • tag-icon openssl certificates letsencrypt certbot
개인 도메인을 암호화해 볼까요? [폐쇄]

내부 네트워크의 개인 도메인에 대한 Lets Encrypt 인증서를 생성할 수 있는지 궁금합니다.

내 개인 DNS가 실행 중이므로 Squid 설치에 대한 인증서를 요청하고 싶습니다. (SSL 충돌 방법).

솔직히 이것이 가능한지 의심스럽지만 해결 방법이 있는지 궁금합니다.

감사해요

답변1

LetsEncrypt는 네트워크, 도메인 이름 및 IP 주소를 통해 소유권 확인이 필요합니다. 내부 도메인은 그 안에 있는 어떤 것도 확인할 수 없기 때문에 작동하지 않습니다. 외부에서 확인할 수 있는 도메인 이름이나 IP 주소가 없습니다.

답변2

이것이 해결 방법인지는 모르겠지만 웹 서버를 실행하고 certbot이 실행되는 동안 이를 노출할 수 있습니다. 그 후에는 제거할 수 있습니다. 따라서 웹 서버를 시작하고 노출한 다음 LetsEncrypt 클라이언트를 실행하고 중지하는 스크립트를 생성할 수 있습니다.

물론 몇 초 동안이라도 서버를 노출할 수 없거나 노출하고 싶지 않을 가능성이 높지만 다른 실행 가능한 솔루션은 생각할 수 없습니다.

관련 정보