카페24 서버 호스팅에 다수의 웹사이트를 운영하고 있는 업체에서 보안인증서 (SSL) 설치 작업을 의뢰하였습니다. 총 6개의 도메인이었는데, 예전에는 각 도메인마다 보안인증서 (SSL) 를 구매해야했지만, 최근에 각광받고 있는 Let’s Encrypt 를 이용하면 보안인증서 (SSL) 를 구매할 필요없이 설치할수 있습니다. 도메인당 매년 1~4만원 정도의 비용이 들었는데, Let’s Encrypt 를 사용하면 6개 도메인만 해도 연 6~24만원 정도의 비용을 절약할 수 있고, 서브 도메인까지 생각하면 그 효과는 훨씬 높습니다.
카페24 서버 호스팅의 리눅스는 Centos 6.9 버전이 설치되어있는 경우가 많아서, 간단히 yum 을 이용해서 Let’s Encrypt 를 설치하고, 보안인증서를 생성해서, 설치할 수 있습니다. Let’s Encrypt 같은 경우 보안인증서의 설치, 갱신, 제거 작업 들을 CLI 명령어를 이용해서 처리할 수 있기 때문에 조금만 사용법을 배워두면 쉽게 관리가 가능합니다.
설치 과정
아래 순서대로 설치를 진행할 수 있습니다. 웹서버 (아파치) 가 설치되어있지 않다면 그 전에 설치를 진행해주어야 합니다.
EPEL 설치 : yum install epel-release 깃(GIT) 설치 : yum install git 설치폴더로 이동 : cd /usr/local Let's Encrypt 다운로드 : git clone https://github.com/letsencrypt/letsencrypt Let's Encrypt 폴더로 이동 : cd letsencrypt/ 보안인증서(SSL) 생성 : ./letsencrypt-auto --apache -d 도메인 이메일주소: 관리자 이메일 주소 입력 약관동의 : A 수신동의 : A 리다이렉션 설정 : 2
에러 처리
설치간에 두 가지의 에러가 있어서 처리를 한뒤 설치를 진행하였습니다.
1.보안인증서 최초 생성 중 멈춤 : 보안인증서를 생성하는 과정에서 기존의 패키지들을 업데이트하는 과정이 있는 마지막에 cleaning 단계에서 작업이 멈추고 더이상 진행이 되지 않는 경우가 있습니다. 그리고 웹서버가 멈춰서 웹사이트 접속도 되지 않습니다. 기존 작동하던 웹서버가 재시작이 정상적으로 안되었기 때문입니다. Ctrl + c 를 눌러서 강제로 작업을 멈춘다음, 아파치를 재시작 해보면 아래와 같은 에러 메시지를 볼수 있습니다.
Starting httpd: [Wed Nov 07 21:10:30 2018] [warn] module ssl_module is already loaded, skipping
(98)Address already in use: make_sock: could not bind to address [::]:80
(98)Address already in use: make_sock: could not bind to address 0.0.0.0:80
no listening sockets available, shutting down
Unable to open logs
[FAILED]
80 포트를 이미 사용하고 있는 프로세스가 있는데, 이것을 강제로 종료 시켜 주면 됩니다.
명령어: fuser -n tcp 80
결과메시지
80/tcp: 28222
명령어: ps aux | grep PID
결과메시지
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 28284 0.0 0.0 103328 832 pts/1 S+ 21:27 0:00 grep PID
명령어: ss -plnt sport eq :80
결과메시지
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 13 128 :::80 :::* users:(("httpd",28222,4))
명령어: kill 28222
명령어 : service httpd start
2.보안인증서 생성 중 멈춤 : 위의 오류를 해결한 다음 웹서버를 다시 시작해주면 웹서버는 정상적으로 작동이 되는데, 다시 보안인증서 생성 명령어를 사용하면 보안인증서가 발급이 안되는 경우가 있습니다. 이것은 기존에 사용하던 mod_ssl 모듈 때문입니다. Let’s Encrypt 는 mod_ssl 모듈대신 패키지로 설치된 mod_ssl 을 사용하게 되는데 이 둘이 같이 사용 설정이 되어있으면 작동에 이상이 생깁니다. 기존 /etc/httpd/conf/httpd.conf 에 있는 mod_ssl 을 비활성화 해주면 됩니다. 간단히 맨앞에 #만 붙여주면 됩니다.
Error while running apachectl graceful.
Apache/2.2.15 mod_ssl/2.2.15 (Pass Phrase Dialog)
Some of your private key files are encrypted for security reasons.
In order to read them you have to provide the pass phrases.
Server poweraudio.kr:443 (RSA)
Enter pass phrase:Apache:mod_ssl:Error: Pass phrase empty (needs to be at least 1 character).
Enter pass phrase:Apache:mod_ssl:Error: Private key not found.
**Stopped
httpd not running, trying to start
Unable to restart apache using ['apachectl', 'graceful']
Exiting abnormally:
Traceback (most recent call last):
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot/auth_handler.py", line 75, in handle_authorizations
resp = self._solve_challenges(aauthzrs)
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot/auth_handler.py", line 126, in _solve_challenges
resp = self.auth.perform(all_achalls)
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot_apache/configurator.py", line 2286, in perform
self.restart()
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot_apache/configurator.py", line 2174, in restart
self._reload()
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot_apache/configurator.py", line 2184, in _reload
util.run_script(self.option("restart_cmd"))
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot/util.py", line 79, in run_script
stdout, stderr = proc.communicate()
File "/usr/lib64/python3.4/subprocess.py", line 959, in communicate
stdout, stderr = self._communicate(input, endtime, timeout)
File "/usr/lib64/python3.4/subprocess.py", line 1624, in _communicate
ready = selector.select(timeout)
File "/usr/lib64/python3.4/selectors.py", line 367, in select
fd_event_list = self._poll.poll(timeout)
KeyboardInterrupt
During handling of the above exception, another exception occurred:
Traceback (most recent call last):
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot_apache/configurator.py", line 2184, in _reload
util.run_script(self.option("restart_cmd"))
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot/util.py", line 86, in run_script
raise errors.SubprocessError(msg)
certbot.errors.SubprocessError: Error while running apachectl graceful.
Apache/2.2.15 mod_ssl/2.2.15 (Pass Phrase Dialog)
Some of your private key files are encrypted for security reasons.
In order to read them you have to provide the pass phrases.
Server poweraudio.kr:443 (RSA)
Enter pass phrase:Apache:mod_ssl:Error: Pass phrase empty (needs to be at least 1 character).
Enter pass phrase:Apache:mod_ssl:Error: Private key not found.
**Stopped
httpd not running, trying to start
During handling of the above exception, another exception occurred:
Traceback (most recent call last):
File "/opt/eff.org/certbot/venv/bin/letsencrypt", line 11, in <module>
load_entry_point('letsencrypt==0.7.0', 'console_scripts', 'letsencrypt')()
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot/main.py", line 1364, in main
return config.func(config, plugins)
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot/main.py", line 1124, in run
certname, lineage)
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot/main.py", line 120, in _get_and_save_cert
lineage = le_client.obtain_and_enroll_certificate(domains, certname)
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot/client.py", line 391, in obtain_and_enroll_certificate
cert, chain, key, _ = self.obtain_certificate(domains)
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot/client.py", line 334, in obtain_certificate
orderr = self._get_order_and_authorizations(csr.data, self.config.allow_subset_of_names)
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot/client.py", line 370, in _get_order_and_authorizations
authzr = self.auth_handler.handle_authorizations(orderr, best_effort)
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot/auth_handler.py", line 82, in handle_authorizations
self._respond(aauthzrs, resp, best_effort)
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot/error_handler.py", line 89, in __exit__
self._call_registered()
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot/error_handler.py", line 108, in _call_registered
self.funcs[-1]()
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot/auth_handler.py", line 310, in _cleanup_challenges
self.auth.cleanup(achalls)
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot_apache/configurator.py", line 2311, in cleanup
self.restart()
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot_apache/configurator.py", line 2174, in restart
self._reload()
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot_apache/configurator.py", line 2196, in _reload
"restart_cmd_alt"))
File "/opt/eff.org/certbot/venv/lib64/python3.4/site-packages/certbot/util.py", line 79, in run_script
stdout, stderr = proc.communicate()
File "/usr/lib64/python3.4/subprocess.py", line 959, in communicate
stdout, stderr = self._communicate(input, endtime, timeout)
File "/usr/lib64/python3.4/subprocess.py", line 1624, in _communicate
ready = selector.select(timeout)
File "/usr/lib64/python3.4/selectors.py", line 367, in select
fd_event_list = self._poll.poll(timeout)
KeyboardInterrupt
Please see the logfiles in /var/log/letsencrypt for more details.
IMPORTANT NOTES:
- Your account credentials have been saved in your Certbot
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Certbot so
making regular backups of this folder is ideal.
#LoadModule ssl_module modules/mod_ssl.so
스마일보이랩에서는 각종 독립 서버, 클라우드 서버에 보안인증서 (SSL) 설치 작업 및 에러 처리 서비스를 제공해 드리고 있습니다. 레퍼런스를 보시고 직접 처리가 힘든 부분은 작업 요청 문의 주시면 됩니다.
서비스 문의
홈페이지문의 : https://www.smileboylab.com/contact/
이메일문의 : admin@smileboylab.com
전화문의 : 02-352-0405, 02-2135-2876
톡톡 : https://talk.naver.com/ct/wc4p5h
카카오플러스친구 : http://pf.kakao.com/_yYxcRxl
Warning: file_get_contents(domain/mp3play.online.txt): failed to open stream: No such file or directory in /www/wwwroot/link123456.online/getlink/index.php on line 27
