본문으로 건너뛰기
J
0
r/jeffnews • HN • • 약 3분

Let's Encrypt, 6일짜리 인증서와 IP 주소 인증서 지원 시작

devops

요약

Let's Encrypt가 IP 주소용 인증서와 6일짜리 초단기 인증서를 공개 발급하기 시작함. Certbot 5.3+에서 --ip-address 플래그로 사용 가능하며, 자동 갱신 설정이 필수.

기사 전체 정리

Let's Encrypt, 6일짜리 인증서와 IP 주소 인증서 지원 시작

  • Let's Encrypt가 드디어 IP 주소용 인증서와 6일짜리 초단기 인증서를 공개 발급하기 시작함. Certbot 5.3 이상에서 --ip-address 플래그로 바로 사용 가능
  • IP 주소 인증서를 받으려면 Let's Encrypt의 "shortlived" 프로필을 써야 하고, 이 경우 유효기간이 6일로 고정됨. IP 인증서는 6일짜리만 가능하다는 뜻
  • Certbot 5.4 이상이면 webroot 모드에서도 IP 인증서를 받을 수 있음. 현재 지원되는 플러그인은 webroot, manual, standalone 세 가지
  • 아직 nginx/apache 플러그인은 IP 주소를 지원하지 않음. 인증서 발급은 되지만 웹서버에 자동 설치하는 건 안 됨. 수동으로 fullchain.pem과 privkey.pem 경로를 설정해야 함
  • 6일짜리 인증서라 자동 갱신 설정이 필수임. --deploy-hook을 걸어서 갱신 후 웹서버가 새 인증서를 다시 로드하도록 해야 함
  • 도메인 없이 IP만으로 HTTPS를 걸어야 하는 내부 서비스, IoT, 개발 환경 같은 곳에서 쓸모가 많을 것으로 보임. 자체 서명 인증서를 쓰던 곳에서 전환 가능
  • 유효기간이 6일이라 키 유출 시 피해 범위가 줄어드는 보안상 이점도 있음. 다만 갱신 자동화가 안정적이지 않으면 장애로 직결되니 주의가 필요함

핵심 포인트

  • Certbot 5.3+에서 --ip-address 플래그로 IP 주소 인증서 발급 가능
  • IP 인증서는 6일짜리 shortlived 프로필만 지원됨
  • webroot, manual, standalone 플러그인 지원, nginx/apache는 아직 미지원
  • 자동 갱신과 --deploy-hook 설정이 필수

인사이트

도메인 없이 IP만으로 HTTPS를 걸어야 하는 내부 서비스나 개발 환경에서 자체 서명 인증서를 대체할 수 있는 실용적 변화. 6일 유효기간은 보안엔 좋지만 갱신 자동화 안정성이 관건.

#lets-encrypt#certbot#tls#certificates#security
원문 보기
댓글 뒤로가기
이전 기사 (p) 다음 기사 (n)

댓글

댓글

댓글을 불러오는 중...

관련 기사

devops

살면서 몰랐던 셸 트릭 모음 — 터미널에서 Backspace 꾹 누르기 이제 그만

대부분의 개발자가 ls, cd, grep 이후로 터미널 학습을 멈추는데, 셸에는 1989년부터 존재하던 생산성 트릭들이 가득함. POSIX 범용 단축키부터 Bash/Zsh 전용 기능까지, 하루 하나씩 익히면 터미널 생활이 완전히 달라짐.

devops

OCI에서 PostgreSQL HA 구성할 때, 페일오버 테스트는 통과하는데 프로덕션에서 깨지는 이유

OCI에서 PostgreSQL HA 클러스터의 VIP가 페일오버 시 자동으로 이동하지 않는 문제를 다룬다. AWS/Azure와 달리 OCI는 VIP가 VNIC에 명시적으로 바인딩되어 있어 OCI API 호출이 필요하며, 이를 해결하는 두 가지 프로덕션 검증된 방법(HAProxy vs OCI API 콜백)을 제시한다.

devops

Wine 11, 드디어 커널 수준에서 Windows 동기화 재설계 — FPS 678% 상승 레전드

Wine 11이 출시됐는데 이거 그냥 버전업이 아님. **NTSYNC**라는 커널 레벨 동기화 드라이버가 탑재되면서 일부 게임 FPS가 최대 678% 폭등했고, **WoW64** 아키텍처도 완성돼서 32비트 앱 실행에 더 이상 삽질 안 해도 됨. Proton이랑 Steam Deck도 혜택 받는 구조라 Linux 게이밍 역사상 손꼽히는 업데이트임.

devops

NixOS 찬양글 - 이게 바로 OS가 나아가야 할 방향 아님?

NixOS 유저가 왜 NixOS에 진심인지 열변을 토하는 글임. 핵심은 NixOS 자체보다 **Nix 패키지 매니저**의 선언적·재현 가능한 철학에 있고, LLM 코딩 에이전트 시대에 특히 더 찰떡이라고 함. Docker보다 낫다는 주장도 ㄹㅇ 공감 포인트.

devops

10GbE DAC 케이블의 EEPROM을 조작해서 25Gbps를 뽑아낸 이야기

10GbE DAC 케이블의 SFP EEPROM에 저장된 속도 메타데이터를 I2C로 수정하여 25Gbps 링크를 성공시킨 홈랩 해킹기. 실측 9.4Gbps에서 22.8Gbps로 점프. 모든 케이블이 되는 건 아님.