오류해결) 오래된 기기에서 Let's Encrypt 미지원 이슈

Let's Encrypt의 SSL사용중 DST Root CA X3의 9월 30일 만료로 SSL을 미지원 하는 경우가 발생 할 수 있습니다.

 

PC에서는 아래의 방법으로 해결가능합니다.

 

1. 아래의 파일을 다운받습니다.

    

   isrg-root-x1-cross-signed.der

   0.00MB

    

   isrgrootx1.der

   0.00MB

2. 우클릭 후 인증서 설치를 누릅니다.(두개 과정 동일함)

   

3. 로컬 컴퓨터 클릭후 다음 버튼을 클릭합니다.

   

   

   1. 모든 인증서를 다음 저장소에 저장 2. 찾아보기

   

   3. 신뢰할 수 있는 루트 인증 기관 4. 확인

   

   5. 다음

4. 그리고 "마침"을 누른후 다음 파일도 똑같이 설치합니다.
5. 잠시후 설치 관련 경고 문구[보안 경고 : CA(인증 기관)로부터 다음을 위한 인증서를 설치하려고 합니다]가 나오는데 "예"를눌러 설치합니다.
6. 또 잠시후 "가져오기를 완료했습니다."라는 메시지가 뜰때까지 기다려주세요!!

   

7. 두개의 파일 모두 완료후 재부팅해주세요.

 

https://valid-isrgrootx1.letsencrypt.org/ 에 접속가능한지 확인합니다.

2021-09-30 이후로 접속이 안되는 사이트가 다수 생겼다면 이 이유일 가능성이 큽니다.

 

접속가능하시다면 축하드립니다!

급한불은 꺼졌는데 아래 링크 방법도 확인해주시기 바랍니다. (이게 안되어있으면 또 문제 발생가능할수있습니다.)

2020-05-30 오류해결) 루트 인증서 업데이트 방법

 

 

영향을 받은 사이트(일부 기기에서만)

• 개인 블로그
  • 티스토리 2차도메인
  • 깃허브 페이지(github.io) 도메인연결시
  • Blogger 개인도메인 사용시
• 각종 중소규모 커뮤니티
• 호스팅에서 기본제공하는 무료 SSL
• 많은 무료서비스 등

 

영향 받은 사이트(서버 루트인증서문제인경우)

• letsencrypt 사용하는 사이트 전부

 

(서버 운영자용) 서버 인증서 문제인 경우 https://letsencrypt.org/certificates/ 에서 올바른 루트인증서를 설치하여 불러오시기 바랍니다. (관련 스레드: https://community.letsencrypt.org/t/help-thread-for-dst-root-ca-x3-expiration-september-2021/149190/215)

서버에서 해결하기에는 다른 인증서를 쓰는게 제일 간편한 방법입니다.

유료인증서를 쓰셔도 되고 https://hi098123.tistory.com/437 이 글 참고하셔서 다른 무료인증서 쓰셔도 됩니다.