핵심 요약
NHN Cloud의 인증서 톺아보기 시리즈 2는 유효기간 단축에 대응해 ACME 기반의 인증서 발급/갱신 자동화를 제시합니다.
구현 방법
- ACME 프로토콜 도입으로 자동 발급/갱신 구현(Certbot, acme.sh, cert-manager 연계)
- 도메인 검증 방식: HTTP-01, DNS-01, TLS-ALPN-01의 적용과 제약
- 시나리오별 적용 예시: 단일 도메인(Certbot+NGINX), 와일드카드(DNS-01+DNS API), Kubernetes(cert-manager)
주요 결과
- 수동 갱신 부담 감소와 운영 자동화 강화
- PQC 도입 대비 ACME 확장 방향 및 CT/ARI 강화
