네트워킹 및 DNS3 분 읽기업데이트됨 2026-04-30
Let's Encrypt로 무료 TLS 인증서 받기
certbot 설치, 인증서 발급, 자동 갱신 — 5분 안에 사이트가 HTTPS를 사용합니다.
Let's Encrypt는 무료 90일 TLS 인증서를 발급합니다. certbot 도구는 발급, 구성 및 갱신을 자동화합니다. 일반적인 nginx 설정의 경우 전체 프로세스는 5분이 걸립니다.
certbot 설치
Ubuntu 22.04+: code:apt install certbot python3-certbot-nginx -y
AlmaLinux/Rocky: code:dnf install certbot python3-certbot-nginx -y
certbot 마법사 실행
code:certbot --nginx -d example.com -d www.example.com
이메일(만료 경고용) 및 TOS 동의를 묻는 메시지가 표시됩니다. 그런 다음 인증서를 발급하고 nginx를 구성하고 서비스를 다시 로드합니다.
자동 갱신 확인
code:certbot renew --dry-run
certbot 패키지는 하루에 두 번 실행되고 만료 30일 이내에 모든 인증서를 갱신하는 systemd 타이머를 설치합니다. 추가 조치가 필요 없습니다.
선택 사항: TLS 강화
nginx 서버 블록을 편집하여 최신 TLS 구성을 추가하세요: TLS 1.2/1.3만, 강력한 암호화, HSTS 헤더. https://ssl-config.mozilla.org/를 사용하여 테스트된 구성을 생성하세요.