도메인을 쿼리해 확인되는 TXT 레코드로 사이트 유효성을 확인하는 방법
와일드 카드 방식으로 인증서를 발급 가능
서버 관리자가 도메인 DNS를 관리/수정할 수 있어야 하며
인증서 갱신 시마다 DNS에서 TXT값을 변경
외부에서 TXT 레코드를 입력할 수 있도록 DNS가 API를 제공하는 경우만 갱신 과정을 자동으로 처리해야
최신 Let's Encrypt SSL 인증서 발급 방법 4가지 정리 | 꿈꾸는섬
여기에서는 우분투 20.04운영체제에서 웹서로로 NGINX를 사용 시 무료 SSL 인증서로 인기있는 Let's Encrypt SSL 인증서 발급 방법 전반에 대해서 살펴보도록 하겠습니다. 이전에도 정리한 적이 있지만 시간이 흘러 발급 방법이 달라져 수정 정리할 필요가 생겼습니다. Let's Encrypt도 알고 보면 수많은 인증서 발급 기관, CA(Certificate Authority) 업체 중이 하나입니다.
https://happist.com/573990/%EC%B5%9C%EC%8B%A0-lets-encrypt-ssl-%EC%9D%B8%EC%A6%9D%EC%84%9C-%EB%B0%9C%EA%B8%89-%EB%B0%A9%EB%B2%95-3%EA%B0%80%EC%A7%80-%EC%A0%95%EB%A6%AC


Seonglae Cho