가비아 네임서버 SSL 인증(Certbot)

Question

가비아에서 구매한 도메인 (http://www.konglog.shop)을 Certbot 을 통해서 SSH 연결을 하려고 합니다.. !저번에 질문을 올렸을 때 말씀해주신 답변을 통해서 DNS 레코드 설정(A 레코드)을 해봤으나 똑같은 현상이 발생합니다 . . .이러한 현상의 이유가 무엇인지라도 알고 싶습니다.현재 http 접속은 잘 되는 상황입니다..!감사합니다!~$ sudo certbot --nginxPlease enter the domain name(s) you would like on your certificate (comma and/orspace separated) (Enter 'c' to cancel): www.konglog.shopRequesting a certificate for www.konglog.shopCertbot failed to authenticate some domains (authenticator: nginx). The Certificate Authority reported these problems: Domain: www.konglog.shop Type: dns Detail: DNS problem: SERVFAIL looking up CAA for konglog.shop - the domain's nameservers may be malfunctioningHint: The Certificate Authority failed to verify the temporary nginx configuration changes made by Certbot. Ensure the listed domains point to this nginx server and that it is accessible from the internet.

쿠잉 · Answer

dig caa www.konglog.shop ; <<>> DiG 9.10.6 <<>> caa www.konglog.shop ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49124 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;www.konglog.shop. IN CAA SERVFAIL looking up CAA for konglog.shop - the domain's nameservers may be malfunctioningCAA 레코드가 등록이 안되어서 그런것 같습니다. 가비아 도메인 관리 서비스를 이용하고 계실경우 거기에 CAA 레코드가 등록 되는지 확인해보세요지금 ns서버 가비아 인거 봐서는 가비아에서 관리하고 계신것 같군요CAA 레코드 등록이 어렵다면, 인증서 발급 방법을 도메인 인증 말고 다른 방법을 통해서 해보세요certbot 으로 하는 방법에는 총 3가지 방법이 있는걸로 알고 있습니다.

rodi on July 12th · Answer

가비아는 DNS challenge를 지원 안(못)하고 있습니다.https://community.letsencrypt.org/t/dns-providers-who-easily-integrate-with-lets-encrypt-dns-validation/86438Docker로 돌리는게 아니라면HTTP 01 Challenge가 굿입니다.https://letsencrypt.org/docs/challenge-types/물론 Docker라도 가능합니다.어디 굴러다는 글들 보다certbot, lets encrypt 공홈에 제대로된 용어로 제대로 가이드 다 나와있습니다.(물론 보고도 전 못했지만...)

가비아 네임서버 SSL 인증(Certbot)

2개의 답변

#dns 목록