lets encrypt ssl 인증
iptime dns를 사용하고 있습니다.
ssl 인증서를 무료 발급기관인 lets encrypt에서 발급 받을 려고 합니다. iptime DNS는
2020년 부터 인증서 뱔행이 강화된 보안을 인하여 발급이 막혀 있습니다.
도메인의 caa record 값에 인증기관을 지정하게 되어 있는데
iptime.org 도메인은 이 값이 비어 있어 발행을 거부당합니다.
------------------------
caa record 값 확인방법 :
% dig caa iptime.org
; <<>> DiG 9.10.6 <<>> caa iptime.org ;; global options: +cmd ;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36135 ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 3
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION:
;iptime.org. IN CAA
;; ANSWER SECTION:
iptime.org. 38400 IN CAA 0 issue ";" iptime.org. 38400 IN CAA 0 issuewild ";" .
--------------------------------------------------------
참고 : 발급을 지정한(된) 경우 (synology.me)
;synology.me. IN CAA
;; ANSWER SECTION:
synology.me. 86400 IN CAA 0 issue "letsencrypt.org"
--------------------------------
CAA 레코그 값은 도메인 서비스 제공 업체가 지정 해 주어야 하는 것으로 알고 있습니다.
렛츠인크립트 ssl 인증서를 발급받아 ssl 통신을 할 수 있게 해 주시면 감사 하겠읍니다.
ssl 인증서를 무료 발급기관인 lets encrypt에서 발급 받을 려고 합니다. iptime DNS는
2020년 부터 인증서 뱔행이 강화된 보안을 인하여 발급이 막혀 있습니다.
도메인의 caa record 값에 인증기관을 지정하게 되어 있는데
iptime.org 도메인은 이 값이 비어 있어 발행을 거부당합니다.
------------------------
caa record 값 확인방법 :
% dig caa iptime.org
; <<>> DiG 9.10.6 <<>> caa iptime.org ;; global options: +cmd ;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36135 ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 3
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION:
;iptime.org. IN CAA
;; ANSWER SECTION:
iptime.org. 38400 IN CAA 0 issue ";" iptime.org. 38400 IN CAA 0 issuewild ";" .
--------------------------------------------------------
참고 : 발급을 지정한(된) 경우 (synology.me)
;synology.me. IN CAA
;; ANSWER SECTION:
synology.me. 86400 IN CAA 0 issue "letsencrypt.org"
--------------------------------
CAA 레코그 값은 도메인 서비스 제공 업체가 지정 해 주어야 하는 것으로 알고 있습니다.
렛츠인크립트 ssl 인증서를 발급받아 ssl 통신을 할 수 있게 해 주시면 감사 하겠읍니다.
