만료와 갱신
만료일 확인, certbot, 알림
- SSL 인증서 유효기간이 47일로 줄어든다SSL/TLS 인증서 최대 유효기간은 2026-03-15부터 200일이고, 2027-03-15에 100일, 2029-03-15에 47일로 줄어든다. CA/B Forum SC-081 일정과 지금 손봐 둘 것을 적었다.
- Let's Encrypt OCSP 종료 후 남은 설정 점검하기Let's Encrypt OCSP 응답기는 2025-08-06에 꺼졌고 폐기 정보는 이제 CRL로만 나온다. 갱신을 막는 Must-Staple 설정과 오탐을 내는 OCSP 검사부터 찾아 지운다.
- 인증서 만료 알림 직접 만들기외부 서비스 없이 셸 스크립트와 systemd 타이머로 인증서 만료를 감시하고 슬랙으로 알림을 받는다. 감시 서버가 죽었을 때 알아채는 법도 같이 적었다.
- 도메인 만료가 인증서 만료보다 위험한 이유인증서는 만료돼도 다시 받으면 되지만, 도메인은 유예 기간을 넘기면 남에게 넘어갈 수 있다. 만료 뒤 도메인이 거치는 단계와 감시가 어려운 이유를 적었다.
- 고객사 도메인 50개를 엑셀 없이 관리하기에이전시나 호스팅 대행이 쓰는 만료일 엑셀은 만든 날부터 낡는다. 텍스트 파일 한 장과 스크립트로 시작해 cron 알림까지 가는 방법을 적었다.
- Let's Encrypt 자동갱신이 실패하는 흔한 이유타이머는 도는데 갱신이 안 되거나, 갱신은 됐는데 옛 인증서가 나갈 때. certbot renew가 조용히 실패하는 원인을 로그 문구로 가려낸다.
- 인증서 만료 사고가 반복되는 이유에릭슨도 Teams도 인증서 만료로 멈췄다. 이 사고는 기술보다 조직 구조에서 되풀이되고, 끊으려면 담당과 감시를 맡기는 방식부터 바꿔야 한다.
- SSL 인증서 만료일 확인하는 법브라우저, openssl, PowerShell로 만료일을 보는 법. 셋이 보는 대상이 서로 달라서 생기는 착각도 같이 적었다.