Certbot으로 무료 SSL인증서 발급 받는 방법 (QUICK START) with Docker

이 문서는 QUICK START문서로 Docker 컨테이너에서 Certbot을 이용하여 무료로 SSL 인증서를 발급 받는 방법만을 기술 한다.

도커 컨테이너 생성

$ docker run -it -p 80:80 -p 443:443 --name ubuntu ubuntu /bin/bash

도커 컨테이너에서 CertBot 설치

$ apt update -y
$ apt install -y software-properties-common
$ add-apt-repository ppa:certbot/certbot
$ apt update -y
$ apt install -y certbot

SSL 인증서 발급

$ certbot certonly --cert-name cert --standalone -d domain.com,www.domain.com

위 명령어를 입력하면 SSL 인증서가 발급된다. 인증서의 경로는 /etc/letsencrypt/live/cert/에 위치한다.

Apache2에서 사용

Apache에서는 다음과 같이 보통 crt파일과 key파일이 필요한데 각 파일을 다음과 같이 변경하여 인증서 폴더에 복사한다.

• fullchain.pem ⇒ domain.crt
• private.pem ⇒ domain.key

Nginx에서 사용

Nginx 설정 파일의 server {...} 블록에 다음 구문을 추가

ssl on;
ssl_certificate {Certificate Path};
ssl_certificate_key {Private Key Path}

• Certificate Path: /etc/letsencrypt/live/cert/fullchain.pem
• Private Key Path: /etc/letsencrypt/live/cert/privkey.pem