|
아마 조만간 저같은 경우의 사람이 많이
생길것으로 판단 됩니다.
아직까지 인증서 유효기간이 남으신 분들은
문제가 안되지만 저처럼 끝나신분
조만간 끝날분들에겐 인증서 업데이트가
안됩니다.
처음엔 공유기 문제로 생각했습니다.
ddns 변경. 방화벽해제.
하지만 모두 해결이 안되었고,
ddns변경후 인증서 재발급을 시도하니
업그레이드중 이라고만 뜨고 재발급이 안됩니다.
9월 달에 이와 비슷한 사례의 글이 뽐뿌에
올라와있더군요.
그리고 구글에서 검색 해 본 내용은
이와 비슷한 현상이 2018년도 글에
있었습니다. 하지만 이런 경우는 ddns만
변경해주면 해결 되었는네요.
하지만 지금은 그런 문제가 아닌것 같습니다.
100프로 확신은 못합니다.
저도 검색 중 우연히 읽었던 글이라
현재 링크는 잊어버렸습니다.
그 내용은
[lets encrypt에서 'router' 라는 단어가 들어간
도메인은 인증서 발급을 해주지 않는다]
라는 것입니다.
이게 어느정도 맞다고 생각되는것은
갱신 이후
업그레이드 중이라고만 뜨고
인증 대상으로
router.asus.com 이 포함되어있습니다.
그래서 자동인증이 안되는것 같네요.
응급처치로
9월달 글을 보시면
헤놀로지를 이용해서 인증서를 새로 받고
그 인증서를 강제로 넣었다는 글이 보입니다.
이때는 router.asus.com은 인증대상이 아니니
문제없이 되지 않았나 싶습니다.
(xxxxxx.asuscomm.com만 인증대상이니..)
이 문제가 멀린 최신 펌웨어에서 발생되는건지
아니면 letsencrypt에서 인증방식이 바뀐건진
알 수 없습니다.
고수분들은 ssh 통해 특정 도메인만
인증 받을수 있을것 같긴한데
제 수준을 벗어나는 내용이네요..
아직까지 해외의 SNB 포럼에서도
1건 포스트만 언급이 되었던데
이런 인증서 문제가 점차 많아지면
멀린펌웨어에서 자체해결 되지 않을까
싶기도 합니다.
아무튼 일단 전 포기 상태네요..
ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ
안녕하세요.
아무리 해도 해결책을 찾지 못해 이렇게 질문글을 올려봅니다.
현재 AC1900P 멀린펌 384.12를 사용중입니다.
그리고 간이나스를 이용중입니다.
엊그제 날짜로 Let's Encrypt 의 무료 인증서가 완료되었네요.
과거에는 알아서 갱신 되었던 것이, 이번에는 갱신이 되지 않아
들어가보니, 엊그제 날짜로 되어있네요.
그동안 변경 사항이라면
아파트 단자함내 허브를 상위로 하여 AC1900P를 하위로 하여 사용중이었으나,
NETLINK 기가비트 허브를 구입하여 AC1900P 하위에 두었습니다.
하위에 두었으니, 큰 문제는 아닐 것으로 생각됩니다.
혹시 허브에서 포트80을 따로 막을수도 있나요..? 그런 기능은 없는 것으로 알고 있습니다..
아무튼, 혼자 해결하기 위해, 인증서를 강제로 업데이트 하기 위해 아래와 같이 해보았습니다.
Let's Encrypt 의 무료 인증서를 없음하여 인증서가 없는 상태로 만들었고,
이후 재로그인 하여, 다시 Let's Encrypt 의 무료 인증서를 클릭하여 새로 발급 받는 식으로 했습니다.
그 순간에는 2029년으로 갱신되어 표시가 되었습니다.
하지만 재로그인하여 보면 다시 엊그제 날짜로 완료된 인증서를 보여주네요.
트랜스미션을 설치하면서 방화벽 설정에서 무언가 잘못 건들여 인증서 업데이트가 막히나...싶기도 합니다.
공유기에서 방화벽을 해제하고 위와 같이 강제로 새로 발급 시도 했으나 마찬가지 입니다.
저는 잘 모르겠지만, 체인지로그가 있으면 고수분들께서 판단하시는데 도움이 될까 올려봅니다.
Oct 6 00:46:41 rc_service: httpd 1940:notify_rc restart_httpd;restart_webdav;restart_ddns_le
Oct 6 00:46:41 RT-AC1900P: start https:1111
Oct 6 00:46:41 RT-AC1900P: start httpd:80
Oct 6 00:46:42 httpd: Generating SSL certificate...
Oct 6 00:46:42 WEBDAV_Server: daemon is stopped
Oct 6 00:46:42 miniupnpd[2064]: shutting down MiniUPnPd
Oct 6 00:46:43 nat: apply nat rules (/tmp/nat_rules_eth0_eth0)
Oct 6 00:46:43 custom_script: Running /jffs/scripts/firewall-start (args: eth0)
Oct 6 00:46:43 WEBDAV_server: daemon is started
Oct 6 00:46:43 miniupnpd[2169]: HTTP listening on port 42217
Oct 6 00:46:43 miniupnpd[2169]: Listening for NAT-PMP/PCP traffic on port 5351
Oct 6 00:46:43 start_ddns: update WWW.ASUS.COM update@asus.com, wan_unit 0
Oct 6 00:46:44 inadyn[2173]: In-a-dyn version 2.5 -- Dynamic DNS update client.
Oct 6 00:46:45 inadyn[2173]: Update forced for alias XXXXXXXXXX.asuscomm.com, new IP# 111.111.111.111
Oct 6 00:46:48 inadyn[2173]: Updating cache for XXXXXXXXXX.asuscomm.com
Oct 6 00:47:08 rc_service: httpd 2093:notify_rc restart_ddns_le
Oct 6 00:47:08 start_ddns: update WWW.ASUS.COM update@asus.com, wan_unit 0
Oct 6 00:47:08 inadyn[2206]: In-a-dyn version 2.5 -- Dynamic DNS update client.
Oct 6 00:47:08 inadyn[2206]: Update forced for alias XXXXXXXXXX.asuscomm.com, new IP# 111.111.111.111
Oct 6 00:47:10 inadyn[2206]: Updating cache for XXXXXXXXXX.asuscomm.com
Oct 6 00:47:16 kernel: /usr/sbin/acme-client: SSL_read return 5: Success
Oct 6 00:47:16 kernel: /usr/sbin/acme-client: https://acme-v01.api.letsencrypt.org/acme/new-reg: bad comm
Oct 6 00:47:16 kernel: /usr/sbin/acme-client: transfer buffer: [{ "QYVXFUyt9wM": "https://community.letsencrypt.org/t/adding-random-entries-to-the-directory/33417", "key-change": "https://acme-v01.api.letsencrypt.org/acme/key-change", "meta": { "caaIdentities": [ "letsencrypt.org" ], "terms-of-service": "https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf", "website": "https://letsencrypt.org" }, "new-authz": "https://acme-v01.api.letsencrypt.org/acme/new-authz", "new-cert": "https://acme
Oct 6 00:47:21 kernel: /usr/sbin/acme-client: SSL_read return 5: Success
Oct 6 00:47:21 kernel: /usr/sbin/acme-client: https://acme-v01.api.letsencrypt.org/acme/new-authz: bad comm
Oct 6 00:47:21 kernel: /usr/sbin/acme-client: transfer buffer: [{ "QYVXFUyt9wM": "https://community.letsencrypt.org/t/adding-random-entries-to-the-directory/33417", "key-change": "https://acme-v01.api.letsencrypt.org/acme/key-change", "meta": { "caaIdentities": [ "letsencrypt.org" ], "terms-of-service": "https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf", "website": "https://letsencrypt.org" }, "new-authz": "https://acme-v01.api.letsencrypt.org/acme/new-authz", "new-cert": "https://acme
Oct 6 00:47:22 rc_service: le_acme 2222:notify_rc restart_httpd
Oct 6 00:47:22 rc_service: le_acme 2222:notify_rc restart_webdav
Oct 6 00:47:22 rc_service: waitting "restart_httpd" via le_acme ...
Oct 6 00:47:22 RT-AC1900P: start https:1111
Oct 6 00:47:22 RT-AC1900P: start httpd:80
Oct 6 00:47:24 WEBDAV_Server: daemon is stopped
Oct 6 00:47:24 miniupnpd[2169]: shutting down MiniUPnPd
Oct 6 00:47:25 nat: apply nat rules (/tmp/nat_rules_eth0_eth0)
Oct 6 00:47:25 custom_script: Running /jffs/scripts/firewall-start (args: eth0)
Oct 6 00:47:25 miniupnpd[2309]: HTTP listening on port 55651
Oct 6 00:47:25 miniupnpd[2309]: Listening for NAT-PMP/PCP traffic on port 5351
아무것도 모르는 제가 보아도, 저기 bad comm에서 문제가 생긴것 같습니다.
하지만 구체적으로 뭐가 문제인지 어떻게 해야할지 감이 안옵니다. 혹시 도움 좀 부탁드려도 될까요??
ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ
펌웨어 체인지 로그에서 인증서에 관해
따로 언급은 없었지만
펌웨어 업데이트를 했습니다. 384.13
하지만 여전히 되질 않네요..... | 
등록안내
등록안내
0
0
와이파이셔틀
감사합니다. ddns 해지를 했다가, 다시 같은걸로 등록 했을땐 인증서 업데이트가 안되던데 아예 다른걸로 변경 시도해 보겠습니다.
ㅡㅡㅡㅡㅡㅡㅡㅡ
이렇게 해도 안됩니다.