SSL ์ธ์ฆ์ ๋ง๋ฃ, ๋ฐฉ์ฌํ๋ฉด ์ฌ์ดํธ๊ฐ ๋ฉ์ถฅ๋๋ค
SSL ์ธ์ฆ์๊ฐ ๋ง๋ฃ๋๋ฉด ๋ธ๋ผ์ฐ์ ๋ ์ฆ์ "์์ ํ์ง ์์ ์ฐ๊ฒฐ" ๊ฒฝ๊ณ ๋ฅผ ๋์ฐ๊ณ , ๋๋ถ๋ถ์ ์ฌ์ฉ์๋ ๊ทธ ์๋ฆฌ์์ ์ดํํฉ๋๋ค. ๊ฒฐ์ ๋ ๋ก๊ทธ์ธ์ด ํ์ํ ์๋น์ค๋ผ๋ฉด ๋งค์ถ๊ณผ ์ ๋ขฐ๋์ ์ง์ ์ ์ธ ํ๊ฒฉ์ ์ ๊ฒ ๋ฉ๋๋ค. ์ธ์ฆ์ ๊ฐฑ์ ์ ์ด๋ ต์ง ์์ง๋ง, ์์ด๋ฒ๋ฆฌ๋ฉด ์์๊ฐ์ ํฐ ๋ฌธ์ ๊ฐ ๋ฉ๋๋ค.
์ด ๋๊ตฌ๋ ์ธ์ฆ์ ๋ง๋ฃ์ผ์ ์ ๋ ฅํ๋ฉด ์ค๋๋ถํฐ ๋จ์ ์ผ์๋ฅผ ๊ณ์ฐํ๊ณ , DNS ์ ํ์ ์๋ฒ ์ ์ฉ ์๊ฐ์ ๊ณ ๋ คํ ๊ถ์ฅ ๊ฐฑ์ ์ผ(๋ง๋ฃ 30์ผ ์ )์ ํจ๊ป ์๋ดํฉ๋๋ค. ๋จ์ ์ผ์์ ๋ฐ๋ผ ์์ ยท๊ฐฑ์ ๊ถ์ฅยท๊ธด๊ธยท๋ง๋ฃ 4๋จ๊ณ๋ก ์ํ๋ฅผ ํ์ํ๋ฏ๋ก ํ๋์ ์ํ๋๋ฅผ ํ์ ํ ์ ์์ต๋๋ค.
์ฌ๋ฌ ๋๋ฉ์ธ์ ์ด์ํ๋ค๋ฉด ๋ง๋ฃ์ผ์ ๊ฐ๊ฐ ๊ธฐ๋กํด๋๊ณ ์ด ๋๊ตฌ๋ก ์ฃผ๊ธฐ์ ์ผ๋ก ์ ๊ฒํ๋ ์ต๊ด์ ๋ค์ด๋ ๊ฒ์ด ์ข์ต๋๋ค. ์ต๊ทผ์๋ Let's Encrypt์ฒ๋ผ ์๋ ๊ฐฑ์ ์ ์ง์ํ๋ ์ธ์ฆ๊ธฐ๊ด๋ ๋ง์ผ๋, ์๋ ๊ด๋ฆฌ๊ฐ ๋ฒ๊ฑฐ๋กญ๋ค๋ฉด ์๋ํ ๋์ ๋ ํจ๊ป ๊ฒํ ํด๋ณด์ธ์.
์์ฃผ ๋ฌป๋ ์ง๋ฌธ
์ธ์ฆ์๊ฐ ๋ง๋ฃ๋๋ฉด ๋ธ๋ผ์ฐ์ ์ ๋ณด์ ๊ฒฝ๊ณ ๊ฐ ๋จ๊ณ ์ฌ์ดํธ ์ ์์ด ์ฐจ๋จ๋ ์ ์์ด, ์ค์ ๋ง๋ฃ ์ ์ ๋ฏธ๋ฆฌ ๊ฐฑ์ ์ ์ค๋นํด์ผ ์๋น์ค ์ค๋จ์ ๋ง์ ์ ์์ต๋๋ค.
DNS ์ ํ, ์ธ์ฆ๊ธฐ๊ด(CA) ์ฌ์ฌ, ์๋ฒ ์ ์ฉ ๋ฐ ํ ์คํธ์ ๊ฑธ๋ฆฌ๋ ์๊ฐ์ ๊ณ ๋ คํด ์ ๊ณ์์๋ ๋ง๋ฃ 30์ผ ์ ๋ถํฐ ๊ฐฑ์ ์ ์ฐจ๋ฅผ ์์ํ๋ ๊ฒ์ ๊ถ์ฅํฉ๋๋ค.
๋ธ๋ผ์ฐ์ ์์ ์๋ฌผ์ ์์ด์ฝ์ ํด๋ฆญํด ์ธ์ฆ์ ์ ๋ณด๋ฅผ ๋ณด๊ฑฐ๋, openssl ๋ช ๋ น์ด, ๋๋ ์ธ์ฆ์๋ฅผ ๋ฐ๊ธ๋ฐ์ CA์ ๊ด๋ฆฌ ์ฝ์์์ ํ์ธํ ์ ์์ต๋๋ค.