사이트 내 전체검색
[Synology] Synology NAS 에서 Let's Encrypt HTTPS 설정 인증서
하우코드
https://cmd.kr/server/1142 URL이 복사되었습니다.

본문

Go to DSM Control Panel > Security > Certificate.
제어판 -> 보안 -> 인증서
[이미지1]


Select Add a new certificate and click Next.
추가 -> 새인증서 추가

Select Get a certificate from Let's Encrypt and click Next.
Let's Encrypt 에서 인증서 얻기
[이미지2]

Enter Domain name & Email
www.test.com -> X  test.com -> O
도메인이름, 이메일 입력  www 는 빼고 입력
[이미지3]

2~5분 정도 기다리면 인증서에 해당 도메인 추가되어 표시됨



Synology NAS의 Let 's Encrypt에서 인증서를 어떻게 얻습니까?
일부 문서는 영어에서 기계 번역되었으므로 부정확하거나 문법적인 오류가 있을 수 있습니다. 현재 이 문서가 영어로만 제공되는 경우 곧 번역이 제공될 수 있습니다.

목적
이 문서에서는 Synology NAS의 Let 's Encrypt에서 인증서를 가져 오는 방법을 설명합니다. 이 비디오 자습서 의 지침을 따를 수도 있습니다.

환경
Let's Encrypt DST Root CA X3 인증서 가 2021년 9월 30일에 만료되었습니다. DSM 6.2.3 이하의 경우, Let's Encrypt 인증서를 얻으려면 DSM 6.2.4 업데이트 2 이상으로 업데이트해야 합니다.

해결 방법
준비
도메인이 이미 등록되어 있어야합니다 (예: example.com. 그렇지 않은 경우 다음 방법 중 하나를 통해 가져올 수 있습니다.

Synology DDNS: DSM 제어판 > 외부 액세스 > DDNS 로 이동하여 DDNS 호스트 이름을 설정합니다. 자세한 내용은 DSM 7.0 및 DSM 6.2 에 대한 각 도움말 문서를 참조하십시오.
사용자 지정된 도메인: 타사 도메인 공급자의 도메인을 신청합니다.
Let 's Encrypt에서 인증서 추가
DSM 제어판 > 보안 > 인증서로 이동합니다.
추가를 클릭합니다.
새 인증서 추가를 선택하고 다음을 클릭합니다.
Let 's Encrypt에서 인증서 가져 오기를 선택하고 다음을 클릭합니다.
다음 정보를 입력합니다.
도메인 이름 : Synology DDNS 호스트 이름 또는 사용자 지정된 도메인(예: example.com )을 입력합니다.
이메일: 인증서 등록에 사용되는 이메일 주소를 입력합니다. 인증서가 만료 될 때 알림이 전송되는 곳입니다.
주체 대체 이름 1: 여기에 다른 도메인 이름을 입력하여 하나의 인증서가 여러 도메인에 적용되도록 할 수 있습니다. 예를 들어 도메인 이름 example.com 을 입력하고 동일한 인증서를 장치의 다른 도메인 mail.example.com 과 공유하려면이 필드에 후자를 입력합니다.
적용 을 클릭하여 설정을 저장합니다. 확인되면 인증서를 즉시 가져옵니다.
참고:

도메인 이름 및 주체 대체 이름 필드에 입력 한 도메인의 외부 IP 주소는 동일해야합니다. *.SYNOLOGY_DDNS_HOSTNAME 형식으로 입력하여 와일드 카드 인증서를 신청할 수도 있습니다 . Synology DDNS 만 와일드 카드 인증서를 지원한다는 점에 유의하십시오.
제한된 수의 이메일 계정 만 사용하여 Let 's Encrypt의 인증서를 등록 할 수 있습니다. 이 수가 초과되면 이전에 등록한 이메일 계정을 사용하여 인증서를 추가로 가져옵니다.
Let 's Encrypt에서 도메인 당 제한된 수의 인증서 만 등록 할 수 있습니다. 수가 초과되면 현재 도메인 이름을 주체 대체 이름으로 입력하고 인증서 요청에 다른 도메인 이름을 사용합니다.
Let 's Encrypt는 도메인에 대한 인증서를 발급하기 전에 도메인 유효성 검사를 수행합니다.
Let 's Encrypt 인증서는 90 일 동안 유효합니다. 도메인이 성공적으로 인증되면 DSM은 만료 전에 인증서를 자동으로 갱신합니다.
사용자 지정된 도메인의 인증서를 가져 오거나 갱신하려면 포트 80이 NAS에 전달되었는지 확인합니다. 이 제한은 Synology DDNS에 적용되지 않습니다.
Synology DDNS는 Let 's Encrypt를 통해 DNS-01 (DSM 6.0부터) 및 HTTP-01 유효성 검사를 지원합니다. 사용자 지정된 도메인은 Let 's Encrypt를 통한 HTTP-01 검증 만 지원합니다. 유효성 검사 방법에 대한 자세한 내용은 이 문서 를 참조하십시오.

댓글목록

등록된 댓글이 없습니다.

1,139 (1/23P)

Search

Copyright © Cmd 명령어 3.12.154.133