무료 인증서를 발급하는 letsencrypt 프로젝트가 정식 런칭을 준비 중이다. 인증서 하나에 수십 만원씩 발급비용을 받는 경우가 허다하니 꽤 매력적이다. 물론 몇 가지 제약이 있긴 하다.
인증서 서비스에는 DV(도메인 인증), OV(업체 인증), EV(확장 인증) 기능이 있는데
그중에서 letsencrypt는 DV만 제공한다고 해요..
절차상 OV는 할 수가 없고, OV가 안되면 EV도 당연히 할 수 없는 거구요..OV는 도메인 신청 업체가 실제로 업체 등록이 되어 있는 지
그리고 실제 업체가 있는 지를 사람이 확인하는 절차를 말해요..
이거 때문에 인증서 신청 절차가 좀 번거롭죠..EV는 브라우저 주소창을 녹색으로 표시해서 안전한 사이트라고 알려주는 기능이래요.
개인한테는 발급되지 않고 인증된 업체에만 발급해 준다고 해요..
StartSSL 같은 인증서 업체가 무료로 제공하는 서비스과 큰 차이는 없는 셈이다. 하지만 무료라는 점만이 이 프로젝트의 장점은 아니다.
- letsencrypt 도구를 이용하면 인증서를 발급 받기가 매우 쉽다.
- 인증서 갱신도 매우 쉽다.
- 플러그인이 있어서 nginx 등에 인증서를 붙이는 과정을 자동화한다.
이 정도면 개발 환경에 쓰기에는 매우 훌륭한 조건이다. 우선은 시험삼아 블로그에 적용했는데 매우 만족스럽다.
발급 받기
아직은 베타 프로그램을 진행 중이다. 베타 프로그램에 참여하겠다고 신청하면 나중에 승인 이메일이 온다. 이메일에 적은 절차를 따라하면 인증서를 발급 받을 수 있다. 아직 플러그인이 많지 않아서 발급 받은 인증서를 nginx 등에 붙이는 작업은 직접해야 한다.
Author Details
Kubernetes, DevSecOps, AWS, 클라우드 보안, 클라우드 비용관리, SaaS 의 활용과 내재화 등 소프트웨어 개발 전반에 도움이 필요하다면 도움을 요청하세요. 지인이라면 가볍게 도와드리겠습니다. 전문적인 도움이 필요하다면 저의 현업에 방해가 되지 않는 선에서 협의가능합니다.