개요

도메인도 있겠다. 이제 이 도메인을 가지고 SSL 인증서를 발급받아보자. 물론 SSL 인증서 또한 발급받는데 비용이 든다. 대부분의 운영 중인 도메인 업체는 SSL 발급도 병행한다.

테스트 목적이라면 도메인과 마찬가지로 SSL 발급도 부담스러울 것이다. SSL 역시 무료로 발급받을 수 있는 방법이 있으며, 도메인보다 그 방법이 훨씬 많다.

하지만 무료 답게 제약사항이 존재하기도 한다. 유효기간이 매우 짧다던가, 등록할 수 있는 도메인에 한계가 있다던가, 하지만 Let's Encrypt를 활용하면 별다른 제약 없이 SSL을 발급받을 수 있다. 이전에 설명했던 Freenom과 달리, 이쪽은 실서버에 적용해도 아무런 문제없이 사용할 수 있다. 덕분에 소규모 사이트의 인증서를 잘 살펴보면 심심치않게 발급기관이 Let's Encrypt임을 확인할 수 있다.

Let's Encrypt!

Let's Encrypt를 통해 SSL을 발급받아보자. 환경은 아래와 같다. Windows 10을 기준으로 진행한다.

사실 Let's Encrypt는 SSL을 발급해주는 기관으로, Let's Encrypt에서 회원가입하고 뭐 제출하고 이런 방식이 아니다. Let's Encrypt와 통신하여 SSL을 발급해주는 프로그램들이 많이 있으니 이걸 다운로드 받으면 된다.

🔗 지원하는 프로그램 목록을 확인해보자. 그 중 우리는 Windows 10용으로 빌드된 win-acme를 사용한다.

필요한 준비물은 아래와 같다.

Windows 10
자신의 아이피와 연결된 도메인
80포트가 접속 가능한 네트워크 환경
- 불가능하다면 DNS 설정이 가능함
WAS (여기선 Tomcat을 사용)

위 준비물이 없으면 SSL 발급을 진행하기 어렵다.

1. win-acme 다운로드

아래의 사이트에서 win-acme를 다운로드 받는다.

🔗 다운로드

압축을 해제한다. wacs.exe를 실행하면 아래와 같은 창이 뜰 것이다.

2. 발급 방법 선택

명령어를 입력하여 발급을 진행할 것이다.

Create certificate (default settings): 기본 옵션으로 SSL 발급 (N)
Create certificate (full settings): 직접 옵션을 선택하여 SSL 발급 (M)
Run renewals: 갱신 (R)
Manage renewals: 갱신 관리 (A)
More options...: 더 많은 옵션 (O)
Quit: 종료 (Q)

[M]을 입력하여 직접 옵션을 선택하여 SSL을 발급한다. 대소문자는 따로 구분하지 않으니 그냥 입력해도 된다.

3. 도메인 입력 방법 선택

Read site bindings from IIS: IIS에서 바인딩 (1)
Manual input: 직접 입력 (2)
CSR created by another program: 다른 프로그램에서 만든 CSR (3)
Abort: 중단 (C)

우리는 [2]를 입력하여 직접 도메인을 입력한다.

4. 도메인 입력

인증받을 도메인을 입력한다. 다수의 도메인을 하나의 인증서로 만들 수도 있으며, 이 경우 쉼표(,)로 구분하면 된다.

BATCH
1
example.com

하나의 도메인을 인증받는다면 위와 같이 입력한다.

BATCH
1
example.com,www.example.com,admin.example.com

여러 도메인을 인증받는다면 위와 같이 쉼표로 구분하여 입력한다.

입력한 모든 도메인이 인증되어야하니 참고할 것. 도메인을 입력하면 도메인에 대한 별칭을 입력하라고 하는데, 그냥 아무것도 입력하지 말고 [Enter] 눌러서 다음으로 넘어가자.

5. 인증 방법 선택

Save verification files on (network) path: 네트워크 경로에 인증 파일 저장 (1)
Serve verification files from memory: 메모리에 인증 파일 저장 (2)
Upload verification files via FTP(S): FTP를 통한 인증 파일 업로드 (3)
Upload verification files via SSH-FTP: SSH-FTP를 통한 인증 파일 업로드 (4)
Upload verification files via WebDav: WebDav를 통한 인증 파일 업로드 (5)
Create verification records manually (auto-renew not possible): 수동으로 인증 레코드 생성 (자동 갱신 불가능) (6)
Create verification records acme-dns: acme-dns를 통한 인증 레코드 생성 (7)
Create verification records with your own script: 본인 소유의 스크립트를 통해 인증 레코드 생성 (8)
Answer TLS verification request from win-acme: win-acme의 TLS 인증요청 응답 (9)