[SSL] Windows 10에서 Let's Encrypt로 SSL 인증서 무료 발급받기

하지만 무료 답게 제약사항이 존재하기도 한다. 유효기간이 매우 짧다던가, 등록할 수 있는 도메인에 한계가 있다던가, 하지만 Let's Encrypt를 활용하면 별다른 제약 없이 SSL을 발급받을 수 있다. 이전에 설명했던 Freenom과 달리, 이쪽은 실서버에 적용해도 아무런 문제없이 사용할 수 있다. 덕분에 소규모 사이트의 인증서를 잘 살펴보면 심심치않게 발급기관이 Let's Encrypt임을 확인할 수 있다.

Let's Encrypt!

Let's Encrypt를 통해 SSL을 발급받아보자. 환경은 아래와 같다. Windows 10을 기준으로 진행한다.

사실 Let's Encrypt는 SSL을 발급해주는 기관으로, Let's Encrypt에서 회원가입하고 뭐 제출하고 이런 방식이 아니다. Let's Encrypt와 통신하여 SSL을 발급해주는 프로그램들이 많이 있으니 이걸 다운로드 받으면 된다.

🔗 지원하는 프로그램 목록을 확인해보자. 그 중 우리는 Windows 10용으로 빌드된 win-acme를 사용한다.

필요한 준비물은 아래와 같다.

Windows 10
자신의 아이피와 연결된 도메인
80포트가 접속 가능한 네트워크 환경
- 불가능하다면 DNS 설정이 가능함
WAS (여기선 Tomcat을 사용)

위 준비물이 없으면 SSL 발급을 진행하기 어렵다.

1. win-acme 다운로드

아래의 사이트에서 win-acme를 다운로드 받는다.

🔗 다운로드

압축을 해제한다. wacs.exe를 실행하면 아래와 같은 창이 뜰 것이다.

2. 발급 방법 선택

명령어를 입력하여 발급을 진행할 것이다.

Create certificate (default settings): 기본 옵션으로 SSL 발급 (N)
Create certificate (full settings): 직접 옵션을 선택하여 SSL 발급 (M)
Run renewals: 갱신 (R)
Manage renewals: 갱신 관리 (A)
More options...: 더 많은 옵션 (O)
Quit: 종료 (Q)

[M]을 입력하여 직접 옵션을 선택하여 SSL을 발급한다. 대소문자는 따로 구분하지 않으니 그냥 입력해도 된다.

3. 도메인 입력 방법 선택

Read site bindings from IIS: IIS에서 바인딩 (1)
Manual input: 직접 입력 (2)
CSR created by another program: 다른 프로그램에서 만든 CSR (3)
Abort: 중단 (C)

우리는 [2]를 입력하여 직접 도메인을 입력한다.

4. 도메인 입력

인증받을 도메인을 입력한다. 다수의 도메인을 하나의 인증서로 만들 수도 있으며, 이 경우 쉼표(,)로 구분하면 된다.

BATCH
1
example.com

하나의 도메인을 인증받는다면 위와 같이 입력한다.

BATCH
1
example.com,www.example.com,admin.example.com

여러 도메인을 인증받는다면 위와 같이 쉼표로 구분하여 입력한다.

입력한 모든 도메인이 인증되어야하니 참고할 것. 도메인을 입력하면 도메인에 대한 별칭을 입력하라고 하는데, 그냥 아무것도 입력하지 말고 [Enter] 눌러서 다음으로 넘어가자.

5. 인증 방법 선택

Save verification files on (network) path: 네트워크 경로에 인증 파일 저장 (1)
Serve verification files from memory: 메모리에 인증 파일 저장 (2)
Upload verification files via FTP(S): FTP를 통한 인증 파일 업로드 (3)
Upload verification files via SSH-FTP: SSH-FTP를 통한 인증 파일 업로드 (4)
Upload verification files via WebDav: WebDav를 통한 인증 파일 업로드 (5)
Create verification records manually (auto-renew not possible): 수동으로 인증 레코드 생성 (자동 갱신 불가능) (6)
Create verification records acme-dns: acme-dns를 통한 인증 레코드 생성 (7)
Create verification records with your own script: 본인 소유의 스크립트를 통해 인증 레코드 생성 (8)
Answer TLS verification request from win-acme: win-acme의 TLS 인증요청 응답 (9)