인증서

Lightsail에서 제공하는 인증서를 사용하려면 어떻게 해야 합니까?

SSL/TLS 인증서는 웹 사이트 또는 애플리케이션의 ID를 설정하고 브라우저와 웹 사이트 간 연결을 보호하는 데 사용됩니다. Lightsail은 로드 밸런서에 사용할 서명된 인증서를 제공하며, 로드 밸런서는 검증된 트래픽을 보안 네트워크를 통해 대상 인스턴스로 라우팅하기 전에 SSL/TLS 종료를 제공합니다. AWS Lightsail 인증서는 Lightsail 로드 밸런서에만 사용할 수 있으며 개별 Lightsail 인스턴스에서는 사용할 수 없습니다.

내 인증서를 검증하려면 어떻게 해야 합니까?

Lightsail 인증서는 도메인 검증을 거칩니다. 즉, 인증 기관에서 인증서를 제공하려면 먼저 웹 사이트 도메인을 소유하거나 액세스할 수 있는지 확인하여 신원을 증명해야 합니다. 새 인증서를 요청하면 Lightsail은 자동으로 인증서 검증을 시도합니다. 인증서를 자동으로 검증할 수 없는 경우 Lightsail은 검증 중인 도메인 또는 도메인의 DNS 영역에 CNAME 레코드를 추가하라는 메시지를 표시합니다. 현재 DNS 영역을 관리하고 있는 곳 (Lightsail DNS 관리 또는 외부 DNS 호스팅 공급자) 에 72시간 이내에 CNAME 레코드를 추가해야 합니다.

내 도메인을 검증할 수 없는 경우에는 어떻게 됩니까?

보안을 위해서는 사용자가 도메인을 소유하고 있음을 검증할 수 있어야 합니다. 즉, 사용자 또는 조직의 누군가가 어떤 이유로든 DNS 레코드를 추가하여 인증서를 검증할 수 없는 경우 Lightsail에서 HTTPS 지원 로드 밸런서를 사용할 수 없습니다.

내 인증서에는 몇 개의 도메인과 하위 도메인을 추가할 수 있습니까?

인증서당 최대 10개의 도메인 또는 하위 도메인을 추가할 수 있습니다. Lightsail은 현재 와일드카드 도메인을 지원하지 않습니다.

내 인증서에 연결된 도메인을 변경하려면 어떻게 해야 합니까?

인증서에 연결된 도메인을 변경하려면, 인증서를 다시 제출하고 도메인의 소유권을 다시 검증해야 합니다. 인증서 관리 화면에 나온 단계를 따라 인증서를 다시 생성하고 메시지가 표시되면 도메인을 추가 또는 삭제합니다.

내 인증서를 갱신하려면 어떻게 해야 합니까?

Lightsail은 SSL/TLS 인증서에 대한 관리형 갱신을 제공합니다. 즉, Lightsail은 인증서 만료 전에 인증서 갱신을 자동으로 시도하므로 별도의 조치를 취하지 않아도 됩니다. Lightsail 인증서를 로드 밸런서에 적극적으로 연결해야 자동 갱신할 수 있습니다.

내 로드 밸런서를 삭제하면 대상 인증서는 어떻게 됩니까?

로드 밸런서가 삭제되면, 인증서도 삭제됩니다. 나중에 같은 도메인에 대한 인증서를 사용해야 하는 경우, 새로운 인증서를 요청하고 검증해야 합니다.

Lightsail에서 제공하는 인증서를 다운로드할 수 있습니까?

아니요. Lightsail 인증서는 Lightsail 계정에 바인딩되며 Lightsail 외부에서 제거하거나 사용할 수 없습니다.