티스토리 뷰

SSL 인증서를 설치하기 위해서는 DCV(Domain Control Validation) 인증을 거쳐야 합니다.

DCV 인증 방법 중, HTTP/s 인증 방법의 URL 은 아래와 같은 형식입니다.

http://도메인주소/.well-known/pki-validation/인증파일.txt

https://도메인주소/.well-known/pki-validation/인증파일.txt

 

사이트의 "루트 경로/.well-known/pki-validation" 하위에 "해시값.txt" 파일을 위치시켜야 하지만, Windows OS UI 상에서 폴더를 생성하는 경우 아래와 같이 폴더 생성이 불가능하실 겁니다.

UI 상으로는 "."으로 시작하는 폴더를 생성할 수가 없습니다.
폴더 생성을 하시려면 커맨드(cmd) 상태에서 생성 위치로 이동하시고 아래의 명령을 실행하셔야 합니다.

 mkdir .well-known



# Windows 환경
C:\> mkdir .well-known

# Linux 환경
# mkdir .well-known

 

[멀티도메인에서의 권장방법]
서버에 DCV 인증용 실제 폴더 1개를 만들고,  웹서버의 각 웹사이트 설정에서 가상경로(Virtual Path) 로 인증 txt 파일이 있는 경로로 설정해 놓으면, 신규/재발급/갱신 발급시 매번 경로 설정을 할 필요가 없고, 여러 사이트의 txt 파일을 한곳에서 편리하고 빠르게 설정할 수 있습니다.

예)
txt 파일 실제 위치 : 경로\SSL인증\pki-validation\auth.txt, md5.txt .......

웹서버 > a.com 사이트
              └ 가상경로(.well-known)  : txt 파일 폴더의 실제 위치 지정(경로\SSL인증\)

웹서버 > b.com 사이트
              └ 가상경로(.well-known)  : txt 파일 폴더의 실제 위치 지정(경로\SSL인증\)

댓글