Lets encrypt 가 만료예정이라고 메일이 왔을때...

우분투 기준으로

Let's Encrypt SSL 인증서의 만료일 확인과 갱신을 위한 주요 커맨드를 알아보겠습니다.

만료일 확인 방법

인증서 상태 확인:

 

bash

sudo certbot certificates

이 명령어를 실행하면 도메인, 만료일, 인증서 경로 등의 정보가 표시됩니다

OpenSSL을 사용한 확인:

 

bash

sudo openssl x509 -dates -noout -in /etc/letsencrypt/live/도메인/cert.pem

이 명령어로 인증서의 시작일과 만료일을 확인할 수 있습니다

인증서 갱신 방법

수동 갱신:

 

bash

sudo certbot renew

이 명령어로 만료가 30일 이내로 남은 인증서를 갱신합니다

특정 도메인 갱신:

 

bash

certbot certonly --force-renew -d example.com

특정 도메인의 인증서만 갱신할 때 사용합니다

갱신 테스트:

 

bash

sudo certbot renew --dry-run

실제 갱신 없이 갱신 가능 여부를 테스트합니다

자동 갱신 설정

Ubuntu에서는 certbot이 설치되면 자동으로 systemd 타이머가 설정되어 매일 2번씩 인증서를 체크하고 필요시 갱신합니다

자동 갱신 서비스 상태는 다음 명령어로 확인할 수 있습니다:

 

bash

sudo systemctl status certbot.timer