<div id="readability-page-1" class="page"><div id="main" role="main">
  <article>
    <div>
        
      
      <blockquote>
  <p>도메인의 인증서가 서브도메인의 인증서로 적용되었던 사례.</p>
</blockquote>



<h2 id="환경">환경</h2>

<ul>
  <li>Let’s Encrypt</li>
  <li>Nginx</li>
  <li>Certbot</li>
</ul>



<h2 id="배경">배경</h2>

<ul>
  <li>궁금해서 운영하던 도메인의 인증서를 확인해봤는데 도메인의 인증서가 서브도메인으로 되어있는걸 발견하여 수정했다. 예를 들어 도메인이 <code>twpower.org</code>라고 하면 브라우저에서 봤을 때 <code>subdomain.twpower.org</code>의 인증서로 되어 있었다.</li>
  <li>사용하는 서버의 경우 <strong>Nginx</strong>를 이용하는 환경이고 <strong>certbot</strong>을 통해서 인증서 설정을 했었다.</li>
</ul>



<h2 id="이유">이유</h2>

<ul>
  <li><strong>Let’s Encrypt</strong>의 인증서를 사용했고, <strong>certbot</strong>을 통해 설정했었는데, 확인해보니 도메인별로 따로 인증서 설정을 해야 했었다. 그런데 하나의 명령어로 서브도메인까지 함께 적용했었다.</li>
  <li><a href="https://www.digitalocean.com/community/tutorials/how-to-create-let-s-encrypt-wildcard-certificates-with-certbot">링크</a>를 찾아보면 와이드카드로 서브도메인까지 포함해 설정이 가능했다. 그런데 방법이 조금 복잡해보여 적용하지는 않았다.</li>
</ul>



<h2 id="수정-방법">수정 방법</h2>

<ul>
  <li>도메인별로 각각 따로 지정해줘야 한다고 한다. 예를 들어 <code>twpower.org</code> 그리고 서브도메인이 <code>subdomain.twpower.org</code>라면 아래처럼 따로 적용하면 된다.</li>
  <li>아니면 위 <a href="https://www.digitalocean.com/community/tutorials/how-to-create-let-s-encrypt-wildcard-certificates-with-certbot">링크</a>에 있는 방법으로 서브도메인까지 적용 가능하다. 하지만 이 글에서는 다루지 않는다.</li>
</ul>

<div><pre><code>sudo certbot --nginx -d twpower.org -d www.twpower.org
sudo certbot --nginx -d subdomain.twpower.org
</code></pre></div>



<h2 id="조치-과정">조치 과정</h2>

<p>기존에 <strong>certbot</strong>에 의해 설정되었던 부분들을 제거하고 다시 인증서를 설정했다.</p>



<h3 id="certbot에-의해-작성된-기존-설정들-제거">certbot에 의해 작성된 기존 설정들 제거</h3>

<p><code>/etc/nginx/sites-enabled/</code>에 설정 파일들이 아래처럼 도메인명으로 만들어져 있다.</p>

<div><pre><code>twpower@twpower-private-server:/etc/nginx/sites-enabled$ ls /etc/nginx/sites-enabled/
subdomain.twpower.org  twpower.org
</code></pre></div>

<p><strong>certbot</strong>에 의해 설정된 부분들을 아래와 같이 주석이 달려있다. 아래는 일부를 발췌했다.</p>

<div><pre><code>if ($host = www.twpower.org) {
    return 301 https://$host$request_uri;
} # managed by Certbot


if ($host = twpower.org) {
    return 301 https://$host$request_uri;
} # managed by Certbot
</code></pre></div>

<p>기존에 적용된 부분들을 없애기 위해 <code># managed by Certbot</code>로 되어있는 부분들을 모두 삭제했다.</p>

<h3 id="nginx-영향-확인">Nginx 영향 확인</h3>



<h3 id="certbot을-통해-인증서-다시-설정">certbot을 통해 인증서 다시 설정</h3>

<p>nginx 설정이 정상이라면 아래 명령어를 참고하여 도메인과 서브 도메인에 인증서를 적용한다.</p>

<div><pre><code>sudo certbot --nginx -d twpower.org -d www.twpower.org
sudo certbot --nginx -d subdomain.twpower.org
</code></pre></div>



<h2 id="결과">결과</h2>

<ul>
  <li>각 도메인으로 들어가서 인증서를 확인해보면 서로 다른 인증서가 적용되어 있다.</li>
</ul>



<h2 id="의견">의견</h2>

<ul>
  <li>요즘에는 클라우드 서비스를 이용하면 이런 작업은 다 해주는데 또 접할 기회가 있을지 모르겠다.</li>
  <li>클라우드 서비스에서 해줄 뿐 아니라 ChatGPT 같은 서비스에서 다 자세하게 알려주는 시대라 이걸 다시 접할 기회가 올지는 모르겠다.</li>
  <li>나처럼 작은 서버 운영할 때는 도움이 될 수 있겠다.</li>
</ul>



<h2 id="참고자료">참고자료</h2>

<ul>
  <li><a href="https://certbot.eff.org/instructions?ws=nginx&amp;os=debianbuster">https://certbot.eff.org/instructions?ws=nginx&amp;os=debianbuster</a></li>
  <li><a href="https://www.digitalocean.com/community/tutorials/how-to-secure-nginx-with-let-s-encrypt-on-ubuntu-20-04">https://www.digitalocean.com/community/tutorials/how-to-secure-nginx-with-let-s-encrypt-on-ubuntu-20-04</a></li>
  <li><a href="https://www.digitalocean.com/community/tutorials/how-to-secure-nginx-with-let-s-encrypt-on-ubuntu-22-04">https://www.digitalocean.com/community/tutorials/how-to-secure-nginx-with-let-s-encrypt-on-ubuntu-22-04</a></li>
</ul>

      
        
        
        </div>
    
    
    

  </article>
</div></div>

TWpower’s Tech Blog

도메인의 인증서가 서브도메인의 인증서로 적용되었던 사례.
환경
Let’s Encrypt
Nginx
Certbot
배경
궁금해서 운영하던 도메인의 인증서를 확인해봤는데 도메인의 인증서가 서브도메인으로 되어있는걸 발견하여 수정했다. 예를 들어 도메인이 twpower.org라고 하면 브라우저에서 봤을 때 subdomain.twpower.org의 인증서로 되어 있었다.
사용하는 서버의 경우 Nginx를 이용하는 환경이고 certbot을 통해서 인증서 설정을 했었다.
이유
Let’s Encrypt의 인증서를 사용했고, certbot을 통해 설정했었는데, 확인해보니 도메인별로 따로 인증서 설정을 해야 했었다. 그런데 하나의 명령어로 서브도메인까지 함께 적용했었다.
링크를 찾아보면 와이드카드로 서브도메인까지 포함해 설정이 가능했다. 그런데 방법이 조금 복잡해보여 적용하지는 않았다.
수정 방법
도메인별로 각각 따로 지정해줘야 한다고 한다. 예를 들어 twpower.org 그리고 서브도메인이 subdomain.twpower.org라면 아래처럼 따로 적용하면 된다.
아니면 위 링크에 있는 방법으로 서브도메인까지 적용 가능하다. 하지만 이 글에서는 다루지 않는다.
sudo certbot --nginx -d twpower.org -d www.twpower.org
sudo certbot --nginx -d subdomain.twpower.org
조치 과정
기존에 certbot에 의해 설정되었던 부분들을 제거하고 다시 인증서를 설정했다.
certbot에 의해 작성된 기존 설정들 제거
/etc/nginx/sites-enabled/에 설정 파일들이 아래처럼 도메인명으로 만들어져 있다.
twpower@twpower-private-server:/etc/nginx/sites-enabled$ ls /etc/nginx/sites-enabled/
subdomain.twpower.org  twpower.org
certbot에 의해 설정된 부분들을 아래와 같이 주석이 달려있다. 아래는 일부를 발췌했다.
if ($host = www.twpower.org) {
    return 301 https://$host$request_uri;
} # managed by Certbot
if ($host = twpower.org) {
    return 301 https://$host$request_uri;
} # managed by Certbot
기존에 적용된 부분들을 없애기 위해 # managed by Certbot로 되어있는 부분들을 모두 삭제했다.
Nginx 영향 확인
sudo nginx -t
certbot을 통해 인증서 다시 설정
nginx 설정이 정상이라면 아래 명령어를 참고하여 도메인과 서브 도메인에 인증서를 적용한다.
sudo certbot --nginx -d twpower.org -d www.twpower.org
sudo certbot --nginx -d subdomain.twpower.org
결과
각 도메인으로 들어가서 인증서를 확인해보면 서로 다른 인증서가 적용되어 있다.
의견
요즘에는 클라우드 서비스를 이용하면 이런 작업은 다 해주는데 또 접할 기회가 있을지 모르겠다.
클라우드 서비스에서 해줄 뿐 아니라 ChatGPT 같은 서비스에서 다 자세하게 알려주는 시대라 이걸 다시 접할 기회가 올지는 모르겠다.
나처럼 작은 서버 운영할 때는 도움이 될 수 있겠다.
참고자료
https://certbot.eff.org/instructions?ws=nginx&os=debianbuster
https://www.digitalocean.com/community/tutorials/how-to-secure-nginx-with-let-s-encrypt-on-ubuntu-20-04
https://www.digitalocean.com/community/tutorials/how-to-secure-nginx-with-let-s-encrypt-on-ubuntu-22-04

[Let’s Encrypt] 도메인의 인증서가 서브도메인의 인증서로 적용되었던 사례

댓글