기본 Let's encrypt 인증서라 자동업데이트 되도록 아래와 같이 매주 작업스케쥴러에 등록해 놓았습니다.
#!/bin/sh
certificateSynoPath="/usr/syno/etc/certificate/_archive/$(cat /usr/syno/etc/certificate/_archive/DEFAULT)"
openssl pkcs12 -export -in $certificateSynoPath/fullchain.pem -inkey $certificateSynoPath/privkey.pem -password pass: -out /volume1/docker/plex/transcode/xxxxxx.duckdns.org.pfx
그런데, 금일 plex 서버 업데이트 하고 나니 아래와 같은 오류가 납니다.
어제까지 아무문제가 없었는데 ...
연결이 비공개로 설정되어 있지 않습니다.
공격자가xxxxxxxx.duckdns.org에서 정보(예: 비밀번호, 메시지, 신용카드 등)를 도용하려고 시도 중일 수 있습니다. 자세히 알아보기
NET::ERR_CERT_COMMON_NAME_INVALID
Subject: *.32faee2dafa64a21bc1ff8a0b79f10b2.plex.direct
구글링 해보니 똑같은 오류로 질문해 놓았는데 답변이 없습니다. ㅠ.ㅠ
해결방법이 있을까요?
댓글을 삭제하는건 부끄러운 일 입니다
그것만 봐선 알 수 없습니다..
저 에러는 인증서의 허용된 도메인 목록과 현제 접속중인 도메인이 일치 안 한다는 소리입니다
이후 서버에 ssh로 붙여서 scp로 꺼내서 (시놀이면 openssl명령 제대로 안 되서 내부에서 확인 힘들지 모릅니다) 인증서 재확인해보시고, 경로같은거 재확인도 해보세요
설마....'32faee2dafa64a21bc1ff8a0b79f10b2.plex.direct'같은 도메인 쓰고 계시진 않으실테니 인증서 엉뚱한게 되어있을꺼같네요
이외에 털렸을 가능성도 고려해주세요 (그런데 털어도 저런건 안 만질껀데...)
Subject 불일치만 아니라면 날짜나 RootCA도 의심해보겠는데, 보란듯이 다르네요
도메인과 매칭안된다는 질문이 많은거 보니 99% plex 서버 문제 같네요. 다운그레이드 해봐야 겠습니다.
롤백하니 그냥 해결되었네요.
이번 서버버전 1.32.0.6918 은 인증서 버그가 있습니다!