삐돌이슬픔이cafe24 에서 다른 서비스에서는 정상적으로 인식하는 인증서를 거부해서
ABC.com 으로 중복발행된 5개의 인증서가있습니다.
이럴경우 유효기간3개월이 지나서 만료되면 보안 (도용이라던지) 위험이 없나요? 아니면 리보크 (인증서 폐기)를 진행해야 할까요 ?
ACME client 에서 계정정보가 사라져서 리보크 안되는데.....
* 멀티도메인 인증서도 됐었는데 강제로 안되게 바뀌고.... (약 40만원대 서비스하고있는거라 막은듯.)
싱글도메인 인증서도 이상하게 잘 안되네요(될때도 있고 안될때도 있고 SSH 로 연결해서 생성해도 마찬가지...ㅠ)
하루 5번 생성할수 있는데 5번 다 오류 나서 .... 옛날 만들어둔 csr 로 내일 재도전 해봐야 할듯....
그나저나 서비스 페이지에 떡하니 오류떠서 ㅠㅠ 공지사항 하나 만들어서 올려놔야지 ㅠ
 |
 |
SSL 의 기본은 키와 인증서입니다.
서버키와 그 키로 CSR 을 생성해서 인증서를 발급하기 때문에
해당 키와 인증서 1 pair 를 가지고 계시면 어느 서버에서 구축하든 정상 작동됩니다.
싱글 인증서가 안된다는 얘기와 하루 5번 생성할 수 있는 얘기는 이해가 안가네요.
여튼 SSL 의 핵심은 key 와 인증서 한쌍을 가지고 계셔야 한다는 것입니다.
횟수제한은 LET's encrypt 의 약관 이 바뀌어서 일주일인가 하루에 5건 이 최대 신청가능 횟수로 바뀌었다고 들었습니다.
실제로 6번째 생성시 too many request 라고 나오면서 진행이 안되네요 ㅠㅠ
그외 싱글인증서가 안되는경우는 rsa 키로 생성된 인증서인데.
타 사이트나 서비스에서 읽어오면 정상적으로 열립니다만.
cafe 24 에서만 지원되지 않는 인증서입니다. 라고 뜹니다.
그리고 인증서가 설령 유출되어도 키가 없으면 못 써먹음