[SSL] 무료 와일드 카드 SSL 생성 후 Exchange 적용 방법

■ 문서 개요

무료 SSL 인증서 발급 방법 및 On-Premise ExChange Server에 인증서 등록 방법 가이드 문서

 

■ 테스트 환경

OS Version : CentOS 8

Kernel Version : 4.18.0-193.el8.x86_64

■ 테스트 시나리오

1. DNF UPDATE

- 명령어 : dnf -y update

 

2. EPEL-RELEASE 설치

- 명령어 : dnf -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm

3. CERTBOT 설치

- 명령어 : dnf -y install certbot

 

4. CERTBOT 설치 확인

- 명령어 : certbot –version 

 

5. 인증서 생성

- 명령어 : certbot certonly --manual --preferred-challenges=dns --email jwpark@impl.co.kr --server https://acme-v02.api.letsencrypt.org/directory --agree-tos --no-bootstrap -d implkr.kro.kr -d *.implkr.kro.kr

 

- 명령어 실행 시 아래와 같이 메일 수신 관련 선택문에서 Y/N 선택

 

- 화면에 표시되는 DNS TXT record 값을 Domain 관리페이지에 등록

- 화면에 표시되는 DNS TXT record 값을 Domain 관리페이지에 등록

 

6. 생성된 인증서 확인

- 명령어 : cd /etc/letsencrypt/live/implkr.kro.kr

7. 인증서 형식 변경 (pem -> pfx)

- 명령어 : openssl pkcs12 -export -in cert.pem -inkey privkey.pem -out implkr.kro.kr.pfx

- 인증서 비밀번호 입력 

8. Exchange 서버에 인증서 설치

- 생성한 pfx 인증서, Exchange 서버로 파일 이동 후 실행

9. 인증서 확인

- Exchange 관리센터 > [서버] > [인증서] > 등록된 인증서 확인