Let's encrypt wildcard 인증서 출시

2/27 출시 한다고 했다가 연기 되었는데, 현지 시간 3/13 에 드디어 출시가 되었습니다. 어제 certbot 이 업데이트 되었길래 출시 준비 중인가 했는데, 출시가 되어서 업데이트가 되었던 모양이네요.

KLDP 인증서 교체한지 며칠 안되었는데, 조금 확인해 보고 갈아타야 겠습니다. 참고로 다음과 같이 업데이트 하시면 됩니다.

[root@host ~]# certbot certonly \
>        --text \
>        --agree-tos \
>        --email 'admin@domain.com' \
>        --manual \
>        --expand --renew-by-default \
>        --preferred-challenges dns \
>        --server https:/ /acme-v02.api.letsencrypt.org/directory \
>        -d 'domain.com' \
>        -d '*.domain.com' \
>        -d '*.dev.domain.com'

와 같이 하면 DNS 에 _acme-challenge.domain.com 과 _acme-challenge.dev.domain.com 의 TXT record에 hash 값을 등록하라고 출력이 됩니다. 그럼 DNS에 등록해 주시고 진행을 계속 하면 verificate 가 완료 됩니다. (copy & paste 시에 "https:/ /" 의 공백 문자 조심 하십시오. URL 치환이 되어 일부러 space 하나를 추가해 놓았습니다.)

중요한 것은 '*.domain.com' 이렇게 하면 domain.com 는 포함이 되지 않습니다. 위와 같이 *.domain.com 을 같이 등록을 하면 _acme-challenge.domain.com 의 TXT 값이 다르게 두번 나오는데, 두개다 등록해 주시면 됩니다.

_acme-challenge     IN  TXT     "vUV2dtePXbocqC4h0mG2-Nw21A8IeDvYe9D1YwVlNAg"
                    IN  TXT     "4n8-osCl7gcNbseiUEWRzRiDk7V3GLDRIJrEczrDiUA"

일단, https://oops.org 는 교체를 했는데 KLDP는 OCSP 설정 때문에 확인을 해 보고 fin이 틀리면 cache 만료까지 기다려야 할 듯 싶네요 :-(