우분투(Ubuntu) Let’s Encrypt SSL 인증서 만료일자 확인 및 자동 갱신

1. 만료 일자 확인

 $ echo | openssl s_client -connect ww2.woobi.net:443 2>/dev/null | openssl x509 -noout -dates

 

 notBefore=May  9 23:47:37 2022 GMT     <===인증서 시작 날짜
 notAfter=Aug  7 23:47:36 2022 GMT         <===인증서 만료 날짜

 

 

2. 자동 갱신 설정

  $ sudo crontab -e

 

a를 눌러 끼워넣기 모드로 변경후 다음과 같이 입력한다. ( :wq 저장한다.)

10 5 * * 1 /usr/bin/letsencrypt renew >> /var/log/le-renew.log      ( 매주 월요일 5시 10분에 갱신 ) 

15 5 * * 1 /usr/sbin/apache2ctl restart                                      ( 매주 월요일 5시 15분에 apache2 재시작 )

 

 

3. crontab 재시작

 $ service cron restart