let's encrypt 인증서 설치 (apache)

|

1. certbot 설치
yum install certbot python2-certbot-apache

2. 인증서 발급
certbot --apache -d 도메인(도메인1,도메인2...) certonly
[이메일 입력 - 서버당 1회만]

아래 위치에 인증서 발급됨
/etc/letsencrypt/live/도메인
경로를 바꾸고 싶으면 -w 옵션을 이용한다

3. 인증서 환경설정 
SSLCertificateFile => 인증서 발급된 파일경로/cert.pem
SSLCertificateKeyFile => 인증서 발급된 파일경로/privkey.pem
SSLCertificateChainFile => 인증서 발급된 파일경로/fullchain.pem

4. 인증서 재발급
crontab 에 아래 내용 저장하여 1개월에 1번씩 재발급
0 0 1 * * /bin/bash -l -c 'certbot renew --quiet'

And