인증서 발급

개요

AutoSSL에서 새 SSL 인증서를 발급하는 과정은 두 단계입니다.

인증서 페이지로 이동한 뒤 **인증서 생성**을 클릭합니다. 구성 양식이 열립니다.

SSL 인증서를 발급할 인증 기관을 선택합니다. 현재 AutoSSL이 지원하는 기관은 다음과 같습니다.

인증서로 보호할 도메인 이름을 입력합니다.

도메인 추가를 클릭해 여러 도메인을 넣을 수 있습니다.
와일드카드 도메인을 지원합니다(예: *.example.com).
참고: 도메인 이름은 겹치거나 반복될 수 없습니다. 예를 들어 같은 요청에 www.autossl.dev와 *.autossl.dev를 함께 넣을 수 없습니다. 와일드카드가 이미 해당 하위 도메인을 포함합니다.

AutoSSL이 이 인증서를 어떻게 관리할지 설정합니다.

인증서 이름: (선택) 구분하기 쉬운 이름을 입력합니다. 비워 두면 AutoSSL이 기본 도메인을 기준으로 이름을 만듭니다.
자동 갱신: 켜면 만료 전에 인증서를 자동으로 갱신해 중단을 막습니다.
만료 전 갱신 일수: 자동 갱신을 켠 경우, 만료 며칠 전에 갱신을 시작할지 지정합니다(15일에서 45일). 갱신 문제를 처리할 시간을 확보하려면 21일을 권장합니다.

인증서 서명 요청(CSR)의 기술 매개변수를 조정할 수 있습니다.

서명 알고리즘:
- RSA: 구형 시스템과 호환성이 좋습니다. 키 길이는 2048비트(권장), 3072비트, 4096비트 중에서 고릅니다.
- ECDSA: 성능이 좋고 키 크기가 작습니다. 곡선은 P-256(호환성), P-384(더 높은 보안), P-521 중에서 고릅니다.
해시 알고리즘: 인증서 서명에 SHA-256, SHA-384, SHA-512 중 하나를 선택합니다.

구성을 마치면 다음: DNS 검증 구성을 클릭해 인증서 그룹을 만들고 검증 단계로 진행합니다.

인증 기관이 인증서를 발급하려면 요청한 도메인을 제어한다는 증거가 필요합니다. AutoSSL은 DNS 챌린지로 확인합니다.

AutoSSL은 요청의 각 도메인에 대한 CNAME 레코드를 만듭니다.

중요: DNS CNAME 레코드를 구성한 뒤에는 삭제하지 마세요. 레코드가 없으면 AutoSSL이 이후 인증서를 자동으로 갱신할 수 없습니다.

DNS 레코드를 추가한 뒤 AutoSSL로 돌아옵니다.

모든 도메인이 검증됨이 되면 인증서 발급 시작 버튼이 활성화됩니다.

1단계에서 자동 갱신을 켜면 AutoSSL이 만료 전 갱신 일수에 따라 만료 전에 인증서 갱신을 시도합니다.

자동 갱신과 배포를 함께 쓰면 AutoSSL의 장점이 분명해집니다.

자동 인증서 갱신: 갱신 시점이 되면(예: 만료 21일 전) DNS 검증 레코드(CNAME)가 유효한 동안 AutoSSL이 수동 작업 없이 CA에서 새 인증서를 발급합니다.
자동 배포 실행: 새 인증서가 발급되면 자동 배포가 켜진 이 인증서의 배포를 모두 실행합니다.
무중단: 새 인증서가 CDN, 로드 밸런서, 서버리스 함수 같은 인프라에 자동으로 적용되어 HTTPS가 끊기지 않고, 수동 작업도 필요 없습니다.

같은 실패 알림이 반복되거나 문제가 계속될 때 불필요한 재시도를 줄이기 위해, AutoSSL은 실패한 자동 갱신에 백오프를 적용합니다.

자동 갱신이 일시 중지되면:

그 실패에 대한 일반 실패 메일 대신 "자동 갱신 일시 중지" 알림 메일을 보내, 매일 같은 실패 알림을 받지 않고 조치할 수 있습니다.
직접 재개하기 전까지 해당 인증서 그룹은 이후 자동 갱신에서 제외됩니다.

이렇게 하면 일시 중지와 백오프 상태가 지워지고, 다음 예약 실행부터 자동 갱신 흐름에 다시 들어갑니다.