os:ubuntu:letsencrypt

차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

차이 보기로 링크

--- os:ubuntu:letsencrypt [2020/06/06 18:21]
starlits [Rate Limits 정책]
+++ os:ubuntu:letsencrypt [2020/06/06 21:29] (현재)
starlits
@@ 줄 45: / 줄 45: @@
 IMPORTANT NOTES:
  - The dry run was successful.
+</code>
+===== 인증서 폐기 =====
+  - revoke 옵션으로 인증서를 폐기한다 <code bash>
+letsencrypt revoke --cert-path /etc/letsencrypt/archive/ecp.adminschool.net/cert1.pem
 </code>
 ===== TOMCAT 설정 =====
-  - conf/server.xml 에서 Host name 를 수정한다. <code>
+  - conf/server.xml
+    - ''Host name'' 수정 <code>
       <Host name="localhost"  appBase="webapps" unpackWARs="true" autoDeploy="true">
 </code><code>
       <Host name="ecp.adminschool.net"  appBase="webapps" unpackWARs="true" autoDeploy="true">
 </code>
-  - 만약 에러가 발생한다면 ${TOMCAT_HOME}/webapps/ 디렉토리 아래에 ''.well-known/acme-challenge'' 디렉토리를 생성한다.
+    - 443 포트 설정 <code>
+    <Connector port="443"
+            protocol="org.apache.coyote.http11.Http11NioProtocol"
+            maxThreads="150"
+            SSLEnabled="true"
+        >
+        <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
+        <SSLHostConfig>
+                <Certificate
+                        certificateKeyFile="/etc/letsencrypt/live/ecp.adminschool.net/privkey.pem"
+                        certificateFile="/etc/letsencrypt/live/ecp.adminschool.net/cert.pem"
+                        certificateChainFile="/etc/letsencrypt/live/ecp.adminschool.net/fullchain.pem"
+                        type="RSA" />
+        </SSLHostConfig>
+    </Connector>
+</code>
+    - redirectPort 포트 설정 <code>
+    <Connector port="80" protocol="HTTP/1.1"
+               connectionTimeout="20000"
+               redirectPort="443" maxHttpHeaderSize="40000" />
+</code>
+  - 만약 에러가 발생한다면 ${TOMCAT_HOME}/webapps/ 디렉토리 아래에 ''.well-known/acme-challenge'' 디렉토리를 생성한다. <code bash>
+# mkdir -p .well-known/acme-challenge
+</code>
+  - TOMCAT 서버를 위한 인증서를 생성한다 <code bash>
+# letsencrypt certonly --webroot -w /home/admin/tomcat8_ecp/webapps/ -d ecp.adminschool.net
+</code>
+===== 참고링크 =====
+  - https://jimnong.tistory.com/742
+  - https://idchowto.com/?p=47592
+  - https://offbyone.tistory.com/262

os/ubuntu/letsencrypt.1591435311.txt.gz · 마지막으로 수정됨: 2020/06/06 18:21 저자 starlits