오류해결) 오래된 기기에서 Let's Encrypt 미지원 이슈

카테고리 : 소개/기타

Let's Encrypt의 SSL사용중 DST Root CA X3의 9월 30일 만료로 SSL을 미지원 하는 경우가 발생 할 수 있습니다.

 

PC에서는 아래의 방법으로 해결가능합니다.

 

  1. 아래의 파일을 다운받습니다.
     
    isrg-root-x1-cross-signed.der
    0.00MB
     
    isrgrootx1.der
    0.00MB
  2. 우클릭 후 인증서 설치를 누릅니다.(두개 과정 동일함)
  3. 로컬 컴퓨터 클릭후 다음 버튼을 클릭합니다.
    1. 모든 인증서를 다음 저장소에 저장 2. 찾아보기
    1. 모든 인증서를 다음 저장소에 저장 2. 찾아보기
    3. 신뢰할 수 있는 루트 인증 기관 4. 확인
    3. 신뢰할 수 있는 루트 인증 기관 4. 확인
    5. 다음
    5. 다음
  4. 그리고 "마침"을 누른후 다음 파일도 똑같이 설치합니다.
  5. 잠시후 설치 관련 경고 문구[보안 경고 : CA(인증 기관)로부터 다음을 위한 인증서를 설치하려고 합니다]가 나오는데 "예"를눌러 설치합니다.
  6. 또 잠시후 "가져오기를 완료했습니다."라는 메시지가 뜰때까지 기다려주세요!!
  7. 두개의 파일 모두 완료후 재부팅해주세요.

 

https://valid-isrgrootx1.letsencrypt.org/ 에 접속가능한지 확인합니다.

2021-09-30 이후로 접속이 안되는 사이트가 다수 생겼다면 이 이유일 가능성이 큽니다.

 

접속가능하시다면 축하드립니다!

급한불은 꺼졌는데 아래 링크 방법도 확인해주시기 바랍니다. (이게 안되어있으면 또 문제 발생가능할수있습니다.)

 

2020-05-30 오류해결) 루트 인증서 업데이트 방법

이전글 hi098123.tistory.com/241 오류해결) NET::ERR_CERT_DATE_INVALID NET::ERR_CERT_DATE_INVALID 오류는 서버 측 문제와 사용자 측 일시적 문제가 있을 수 있습니다. 2020-05-30 오류 뜨는 경우 SSL 인증서를..

hi098123.tistory.com

 

 

영향을 받은 사이트(일부 기기에서만)

  • 개인 블로그
    • 티스토리 2차도메인
    • 깃허브 페이지(github.io) 도메인연결시
    • Blogger 개인도메인 사용시
  • 각종 중소규모 커뮤니티
  • 호스팅에서 기본제공하는 무료 SSL
  • 많은 무료서비스 등

 

영향 받은 사이트(서버 루트인증서문제인경우)

  • letsencrypt 사용하는 사이트 전부

 

(서버 운영자용) 서버 인증서 문제인 경우 https://letsencrypt.org/certificates/ 에서 올바른 루트인증서를 설치하여 불러오시기 바랍니다. (관련 스레드: https://community.letsencrypt.org/t/help-thread-for-dst-root-ca-x3-expiration-september-2021/149190/215)

서버에서 해결하기에는 다른 인증서를 쓰는게 제일 간편한 방법입니다.

유료인증서를 쓰셔도 되고 https://hi098123.tistory.com/437 이 글 참고하셔서 다른 무료인증서 쓰셔도 됩니다.

 

저작권 보호안내
무단 전재, 재배포 행위는 금지됩니다. (글을 복사하여 게시금지)
본문의 일부(링크용 문장) 인용은 가능하지만, 출처와 링크(a 태그)를 남기셔야 됩니다.
(웹툴을 이용하고, 스크린샷/녹화하는것은 상관없습니다.)

예외적으로. 저에게 허락받은 경우에는 본문을 전재할 수 있습니다.

만약, 본문 공유를 원하신다면 링크 공유를 해주세요

저작권 정책 확인하기
링크 공유하기

 댓글