[SSL] Letsencrypt SSL 인증서 수동 갱신하기

sudo apt-get install letsencrypt
sudo letsencrypt certonly --webroot-path="[Webroot 경로]" -d [도메인 이름]

 

위를 통해 SSL 인증서를 등록한 서버에서는 certbot 명령어를 이용해 인증서 갱신이 가능하다.

인증서 갱신은 인증서 만료일 기준 30일 이전부터 가능하다.

sudo certbot renew

 

만약 만료일이 30일보다 더 남은 시점에서 갱신을 시도하면 아래와 같이 renewal 불가능 메세지가 출력된다.

 

 

그리고 standalone으로 발급받은 인증서라면, 아래와 같은 명령어를 통해서 서버를 재시작해야 적용된다.

 

sudo /etc/init.d/[apache/nginx 등] restart