Sectigo CaaS 운영 가이드

이 문서는 Sectigo CaaS 서비스를 구매한 후의 운영 방법을 주로 설명합니다.

---

제품 활성화

1. CAAS 서비스를 구매한 후 SSL 인증서로 이동합니다.

2. CAAS 페이지로 들어갑니다.

3. 구매한 제품을 선택하고 활성화를 클릭합니다.

4. 활성화 후 제품 오른쪽의 상세 옵션을 클릭합니다.

   

---

신청할 도메인 추가

1. CaaS 상세 페이지에 들어가면 아래 그림에서 ID와 MACKey를 확인할 수 있습니다. 도메인 정보에서 인증서를 신청할 도메인을 추가합니다.

   

---

acme 도구 설치

클라이언트에 acme 도구를 설치합니다. 여기서는 certbot을 예로 들어 설명합니다.

1. certbot 설치(운영 체제 ubuntu22.04)

   apt install certbot python3-certbot-nginx

2. certbot에서 eabMACID와 eabMACKey 사용

   certbot certonly --webroot -w /var/www/html #웹 루트 디렉터리
   
   --server https://acme.sectigo.com/v2/DV #sectigo의 ACME 서버 주소
   
   --eab-kid "MLPDhRVKPZbf_zvGUBAEQw" #eabMACIDb64url 값
   
   --eab-hmac-key "JPXnLeMwa4ey7Htn_HJ1_ccqdzHwEMMc6EahLaKS1N3D1UK96qZSiXIwq41v546ALMYsLOvJpuGwjKBbyCfIng"   	#eabMACKeyb64url 값
   
   -d x-man007.top -d www.x-man007.top  #인증서를 신청할 도메인
   

   • /var/www/html
   • "MLPDhRVKPZbf_zvGUBAEQw"
   • "JPXnLeMwa4ey7Htn_HJ1_ccqdzHwEMMc6EahLaKS1N3D1UK96qZSiXIwq41v546ALMYsLOvJpuGwjKBbyCfIng"
   • x-man007.top
   • www.x-man007.top

   이 매개변수 중 일부는 실제 상황에 따라 입력해야 합니다.

3. 명령 실행 후, 인증서 발급을 기다립니다.

   

4. 인증서 발급이 성공하면, /etc/letsencrypt/live/x-man007.top/ 에서 발급된 인증서를 찾을 수 있습니다.

---

겪을 수 있는 문제

Certbot 발급이 성공하지 못하면 오류 메시지가 반환됩니다. 안내에 따라 문제를 해결한 후 다시 신청할 수 있습니다.

자세한 로그는 /var/log/letsencrypt/letsencrypt.log 에서 확인할 수 있습니다.

인증서 신청 시 계속 멈춰서 발급되지 않는다면, 먼저 기존 acme 계정을 삭제한 후 다시 신청해 보십시오. 구체적인 방법은 다음과 같습니다:

1. /etc/letsencrypt/accounts/에 들어가 acme.sectigo.com의 이름을 acme.sectigo.combak로 변경합니다.
2. certbot 명령을 다시 실행하여 다시 신청합니다. (명령은 3단계 참조)