본문 바로가기

서버

Let's encrypt 만료되어 갱신하기

728x90

1. 인증서 기간 확인

sudo certbot certificates

 

2. 만료 대상 도메인 인증서 갱신하기

sudo certbot certonly --standalone -d example.com -d www.example.com

 

 

3. 갱신한 파일 확인하기

sudo ls /etc/letsencrypt/live/도메인명

 

위 디렉토리에 [인증서파일명].pem

형식으로 저장되어 있다.

 

갱신하면 뒤에 numbering이 추가됨

ex) fullchain3.pem

 

4. 복사시 주의할 점

sudo ls -al /etc/letsencrypt/live/도메인주소

 

확인해보면 아래 사진처럼 링크파일로 구성되어 있다. 

원본 주소에 있는 pem 파일들을 복사해야 되기 때문에 링크 원본 주소를 잘 확인하여 복사해야한다.

 

 

5. 복사하기

sudo cp /etc/letsencrypt/archive/도메인주소/*.pem /옮길디렉토리