CentOS7 + nginx Let'sEncrypt wildcard 인증서 설치

저장소를 추가한다. 기존에 php 설치하면서 이미 설치되어있긴했다.

yum intstall epel-release

certbot 설치

yum install certbot

필요한 모듈 설치

yum install python2-certbot-nginx <---버전에 따라 다를수 있음 python3-certbot-nginx, certbot-nginx

 

와일드카드 인증서 설치

certbot certonly --manual -d "*.도메인.co.kr" -d "도메인.co.kr"

 

작업 후 nginx 설정에 ssl 추가 하면 됨 인증서 설치 위치는

/etc/letsencrypt/live/

 

conf 설정은

 ssl_certificate /etc/letsencrypt/live/도메인.co.kr/fullchain.pem;
 ssl_certificate_key /etc/letsencrypt/live/도메인.co.kr/privkey.pem;

 

nginx 설정 테스트

nginx -t

 

이상없으면 재시작

systemctl restart nginx

 

적용되는지 보면 됨 끝~