본 설치/적용 가이드는, 각 ACME bot 공식 매뉴얼에서 SSL 인증서 발급시 필요한 Server/EAB 관련 부분만 발췌/참고를 기반으로 하였습니다. ACME bot 설정 부분에서 Server/EAB 지정에 대해서만 표기한 설명 내용이며, 이는 SecureSign 또는 CA 만의 고유한 적용 방법이 아니므로 착오 없으시기 바랍니다.
본 가이드는 ACME bot 의 "설치/설정/적용/작동/오류" 등에 대해서 보증 및 관여하지 않습니다. SecureSign 에서는 설정/적용 지원을 직접 제공하고 있지 않으며, 고객사에서 직접 설정/작업 진행이 어렵다면 별도의
외부 유료 기술지원 을 이용을 권장드립니다.
(예제에 사용된 옵션 값 등은 예제용이므로, 실제 해당 ACME SSL 구독 정보로 지정하시기 바랍니다)
(ACME bot 에 대한 상세 사용법 설명은, 각 bot 자체 매뉴얼을 참조 바랍니다 - SecureSign 에서 설명불가)
Certbot
certbot certonly --manual --server https://acme.sectigo.com/v2/DV
--eab-kid LTGDwPbWhg
--eab-hmac-key zIC8ekc_mx-8QU74Wi__pMvK8hGRA
-d www.sslcert.co.kr
- --server : SSL 인증서를 발급 받을 ACME 서버 지정
- --eab-kid : EAB(External Account Binding, 외부 계정 바인딩) 계정 ID 값을 지정
- --eab-hmac-key : HMAC(Hash-based Message Authentication, 메시지 인증 코드) 인증 Key 값을 지정
매뉴얼 전체보기
win-acme
wacs.exe --source manual --baseuri https://acme.sectigo.com/v2/DV
--eab-key-identifier LTGDwPbWhg
--eab-key zIC8ekc_mx-8QU74Wi__pMvK8hGRA
--host www.sslcert.co.kr
- --baseuri : SSL 인증서를 발급 받을 ACME 서버 지정
- --eab-key-identifier : EAB(External Account Binding, 외부 계정 바인딩) 계정 ID 값을 지정
- --eab-key : HMAC(Hash-based Message Authentication, 메시지 인증 코드) 인증 Key 값을 지정
매뉴얼 전체보기
acme.sh
acme.sh --issue --server https://acme.sectigo.com/v2/DV
--eab-kid LTGDwPbWhg
--eab-hmac-key zIC8ekc_mx-8QU74Wi__pMvK8hGRA
-d www.sslcert.co.kr
- --server : SSL 인증서를 발급 받을 ACME 서버 지정
- --eab-kid : EAB(External Account Binding, 외부 계정 바인딩) 계정 ID 값을 지정
- --eab-hmac-key : HMAC(Hash-based Message Authentication, 메시지 인증 코드) 인증 Key 값을 지정
매뉴얼 전체보기