ssl, tls, https 인증서 교체에 대해서 질문 있습니다.

Question

Let's Encrypt에서 인증서를 발급받아 https를 적용 했었는데,얼마전에 오래된 운영체제에 대한 지원을 끊으면서 저희 서비스에 일부 장애와저희 홈페이지를 찾는 고객들 중에 접속이 안된다는 분들이 계셔서 인증서를 변경할 계획입니다. 현재 dev.abc.com // 개발서버abc.com, www.abc.com, live.abc.com // 라이브서버 이런식으로 운영중입니다.먼저 개발서버부터 인증서를 교체해볼 생각인데 이미 Let's Encrypt에 인증서가 적용되어 있는데,다른 기관에 해당 도메인을 신청해도 기존 서비스 돌아가는데 문제가 없는건가요?여러기관에 동시에 ssl 신청을 해도 서버에 적용하는 곳만 반영이 되는걸까요? 이런 이슈는 처음 겪어보고 ssl에 대한 지식도 없어서 많이 헷갈리네요.

종로3가 · Accepted Answer

Q: 여러기관에 동시에 ssl 신청을 해도 서버에 적용하는 곳만 반영이 되는걸까요?A: 물론 이죠. 타 기관에서 받은 파일들의 경로를 새로 설정해주니까요. 저의 아파치 서버 경우, 아래 타 기관에서 발급받은 인증서 파일들의 경로만 설정해 주면 되니꺄요. ServerName chongro3ga.com Include /etc/letsencrypt/options-ssl-apache.conf ServerAlias www.chongro3ga.com SSLCertificateFile /etc/letsencrypt/live/chongro3ga.com/fullchain.pem SSLCertificateKeyFile /etc/letsencrypt/live/chongro3ga.com/privkey.pem

xml개발자 · Answer

다른 브라우저, 컴퓨터는 모두 정상인데좀 오래된 운영체제에서 문제인거죠? 윈도우xp, 익스플로러 쓰셔서 그런건가요?아마 보안 때문에 지원이 끊겼을텐데, TLS 버전 문제가 아닐까 추측됩니다. 엑티브엑스설치가 없다면 파이어폭스를 설치해서 잘 되는지 한 번 확인해보시겠어요?

캰미 · Answer

&#64;콘푸로스트해당 이슈에 대해서는 확인하였는데, 클라이언트가 특정 인증서를 삭제한다던지 하는 방식으로 해결은 할수 있는데고객들에게 이런 방식을 강요를 할수 없어서요 ㅠㅠLet's Encrypt 인증서를 상용으로 쓰는건 아니라는 의견이 많아서 변경할 예정입니다.

ssl, tls, https 인증서 교체에 대해서 질문 있습니다.

3개의 답변

Q&A 목록