Let's Encrypt

비영리 인터넷 보안 연구 그룹(ISRG)에서 제공하는 무료, 자동 및 개방형 인증 기관

• SSL/TLS 활성화에 기여하기 위해 무료로 인증서를 제공하는 인증 기관
• 소규모 웹사이트까지 HTTPS가 적용되도록 하는데 크게 기여하였음

특징

• 무료: 제한적으로 무료 서비스를 제공하는 것이 아니라 와일드 카드를 포함하여 전체 인증서 및 서비스가 무료로 제공됨
• 개방형: 특정 서비스에 종속되어 있는 것이 아니라 개인 서버부터 호스팅 서버까지 모든 서버에 자유롭게 적용 가능
• 편의성: 기존 인증 기관이 인증서 파일만 제공하는데 반해 인증서를 손쉽게 적용하고 갱신할 수 있는 도구 제공

인증서 적용 방법

쉘 엑세스 권한이 있는 경우

• 인증서 설치, 갱신 자동화는 지원하는 ACME 기반의 Certbot을 이용

쉘 엑세스 권한이 없는 경우

• 호스트 공급자가 Let’s Encrypt를 기반으로 한 자동·무료 인증서 도구를 지원하는 경우 이를 사용(권장됨)
• 호스트 공급자가 인증서 파일을 업로드 할 수 있는 도구를 제공한다면 이를 이용해 인증서 파일 업로드(자동 갱신X)

참고 문헌

• Let’s Encrypt 공식 사이트
• Certbot 공식 사이트