은풍닷컴 은풍닷컴

시놀로지 DS218+, DSM 6.2, DNSZi, ACME-DNS, ACME.SH case 입니다. 기존 포스팅[2020.12.14 - [Dev./설치&세팅] - 시놀로지 NAS, Let's Encrypt WildCard SSL 적용기-2]에서는 DuckDNS를 이용한 와일드카드 인증서 발급 및 자동 갱신을 설정하였으나, 발급대상을 *.eunpoong.com으로 했기 때문에 서브도메인 이슈는 없으나 root 도메인에 대한 인증서 validation 이슈가 있어서 dns challenge를 변경함 1. ACME.SH 설치 2. acme-dns에 register하여 고유키, 계정, 비번을 획득 3. CNAME 등록 4. 스케쥴러로 issue / renew 시 시놀로지 NAS에 변경된 인증서 적용 1. AC..

2021-05-06 재작성 [시놀로지 NAS, Let's Encrypt 와일드카드(WildCard) SSL 인증서 적용기-3] 시놀로지 DS218+ DSM 6.2, DNSZi, DuckDNS, ACME.SH case 입니다. 1. DNSZi의 DNS서버를 사용중인데, DNSZi는 txt 키/값을 등록하는 API를 지원하지 않아서(2018년 9월 경 내부논의 중이라는 답변 게시물을 확인) DuckDNS를 CNAME Alias하여 사용합니다. 또는 CloudFlare를 사용하는 방법은 검토 중입니다. 2. DuckDNS 가입 및 Token 값 (예시) aaaaaaaa-bbbb-cccc-dddd-eeeeeeeeeeee 3. DNSZi 의 CNAME 등록 (예시) CNAME : _acme-challenge.eu..