기존 asus 공유기 설정접속주소
https://ddns.asuscomm.com:8443
이였는데
Let's Encrypt 의 무료 인증서가져오기 한다고 내보내기 저장하기몇번 저장했더니
httos가 http로 리디렉션 되어버립니다
https://ddns.asuscomm.com:8443 > http://ddns.asuscomm.com:8443
그리고 경고 무시하고 들어가도 화면 클릭이 안되네요 ㅠ
인증서 가져오기해서 기본 ddns Lets Encrypt 무료 인증서 다운받아서
asus 공유기 https/ssl 인증서 가져오기 해서 인증서 올리려고 했는데 개인키는 어떻게 하는지 몰라서
포기하려고 했는데 https 쪽 접속이 안되는겁니다
메인을 검증하고 인증서를 갱신하려면 라우터가 포트 80을 통해 인터넷에 연결되어 있어야 합니다
라는 말이 조금 걸리는데 제가 esxi하고 시놀로지 쓰는데 포트포워딩에서
직접 80 포트 쓰는건 없는데 포트포워딩을
192.168.1.1 포트80 이렇게 해두어야할까요?
헤놀도 역방향 프록시 부터 잘 안되서 공유기에서 ssl만 지원하면
HAOS 에서 스마트싱스에 있는거 끌어와서 해보자했는데 실패했습니다
조언 좀 부탁드립니다 스샷을 뭐 올릴게 따로 없어서 글만 적어봅니다
실재 사용하는 포트가 뭐던지 서비스가 뭐던지 관계 없이 certbot이 돌아가는 머신은 외부에서 저 2개중 하나의 포트로 접근이 가능해야 합니다
Asus자체 인증서 기능은 안 써봐서 잘 모르겠으니 패스합니다
개인키는 인증서 생성할때 만든 파일중
-----BEGIN RSA PRIVATE KEY-----
가 포함되는 파일입니다
key.pem 하니까 뭔가 갱신성공 뜹니다 감사합니다
pem을 cer로 확장자 바꾸면 윈도 내장 뷰어로도 볼 수 있는데 하나는 현제 도메인, 하나는 R*용 인증서입니다
인증서 올리는곳이 1개밖에 없다면 2개를 합쳐서 1개로 만들어서 올려야 합니다
cacert.pem
cakey.pem
cert.crt
cert.pem
key.pem 이렇게 들어있는데
요거중에 -----BEGIN RSA PRIVATE KEY----- 가 포함되어 있는 파일이 개인키 파일일까요?