이 태그가 달린 문서 1건
Let's Encrypt는 무료의 자동화된 TLS 인증 기관(CA)입니다. ACME 프로토콜이 도메인 통제 여부를 자동으로 검증하므로 발급과 갱신이 모두 무인화됩니다. 인증서는 설계상 단기(90일)이며, 키 유출의 노출 기간을 줄이고 자동화를 강제하기 위함입니다. 현실에서 가장 흔한 사고는 공격이 아니라, 아무도 모르게 갱신이 멈춰 인증서가 만료되고, 브라우저 경고가 뜨고, 사용자가 떠나는 것입니다. 그래서 만료를 모니터링해야 합니다. 이 사이트 역시 Caddy의 자동 TLS를 통해 Let's Encrypt를 사용합니다.