Cloudflare 전용 SSL 인증서의 이점과 한계를 알아보고 상황에 맞게 전용 SSL 인증서나 사용자 지정 호스트 이름 전용 SSL 인증서 중 하나를 이용하세요. 전용 SSL 인증서를 추가하고 제거하는 방법을 알아보세요.
개요
Cloudflare Dedicated SSL 인증서는 비용 효과적인 SSL 솔루션을 제공합니다. Dedicated SSL 인증서는 Cloudflare가 완전히 관리하며, 개인 키를 생성하고, CSR(인증서 서명 요청)을 만들고, 인증서를 갱신하고, 인증 기관을 통해 기존 SSL 인증서를 구매할 때 관련된 기타 많은 유지 작업을 실행하지 않아도 됩니다.
Cloudflare는 Cloudflare를 권한 있는 호스팅 공급자로 사용하거나 CNAME 설정에 사용하도록 도메인에 두 가지 전용 SSL 인증서를 제공합니다.
Cloudflare 전용 인증서: 도메인별 매월 5달러
- 한 고객의 도메인에만 할당되며 다른 고객과 공유되지 않습니다.
- 자동 갱신됩니다.
- 도메인과 1차 하위 도메인을 보호합니다(*.example.com).
사용자 지정 호스트 이름을 포함한 Cloudflare 전용 SSL 인증서: 도메인별 매월 10달러
- 위에 설명된 Dedicated SSL 인증서의 모든 이점을 포함합니다.
- 도메인, 하위 도메인(*.example.com)은 물론 최대 50개까지 추가 호스트 이름을 보호합니다.
- 1차 하위 도메인을 넘어 보호를 확장할 수 있습니다(*.example.com만 아니라 *.www.example.com까지 보호)
Dedicated SSL 인증서는 일반적으로 몇 분 내에 제공되지만, 최대 24시간까지 걸리는 경우도 있습니다.
한계
Dedicated SSL 인증서는 몇 가지 한계가 있습니다.
- 내보내기하여 Cloudflare 외부에서 사용할 수 없습니다.
- 브라우저 SNI 지원이 필요합니다. Cloudflare 지원팀은 Pro, Business, Enterprise 요금제 도메인에 대해 범용, 전용, 사용자 지정 또는 사용자 지정 호스트 이름 인증서에 대한 비SNI 지원을 활성화할 수 있습니다.
- 다른 도메인의 호스트 이름을 동일한 Dedicated SSL 인증서에 추가할 수 없습니다.
- Dedicated SSL 인증서는 다음 TLD(최상위 도메인)에 사용할 수 없습니다.
- .cu
- .iq
- .ir
- .kp
- .sd
- .ss
- .ye
Dedicated SSL 인증서 주문
1. Cloudflare에 로그인하세요.
전용 SSL 인증서가 필요한 도메인에 대해 적절한 계정을 선택하세요.
3. 도메인을 선택하세요.
4. SSL/TLS 앱을 클릭하세요.
5. 에지 인증서 탭을 클릭하세요.
6. SSL 인증서 주문 을 클릭하면 SSL 인증서 주문 창이 나타납니다.
7. SSL 인증서 주문 창에서 전용 SSL
인증서 또는 사용자 지정 호스트 이름 전용 SSL 인증서를 선택하세요.
8. 다음을 클릭하세요.
옵션 #1: 전용 SSL 인증서
- 전용 SSL 인증서를 선택하고 다음을 클릭하세요.
- 도메인과 1레벨 와일드카드가 정확한지 확인하고 다음을 클릭하세요. 결제 방법화면이 나타납니다.
- 결제 정보를 입력하거나 기존 결제 방법을 확인한 후 다음을 클릭하세요. 결제 정보가 확인되면 유효성 검사가 시작됩니다.
- 유효성 검사가 완료되면 전용 SSL 인증서를 갖게 됩니다. 확인 화면에 전용 SSL 정보가 표시됩니다.
옵션 #2: 사용자 지정 호스트 이름 전용 SSL 인증서
- 전용 SSL 인증서를 선택하고 다음을 클릭하세요.
- 하위 도메인을 SSL 커버리지가 필요한 인증서에 추가하세요.
- 나머지 과정은 옵션 1과 비슷합니다. 완료되면 확인 화면에 전용 SSL 정보가 표시됩니다.
인증 기관에서의 도메인/호스트 이름 유효성 검사 단계에서 전용 SSL 인증서 주문에 실패하면 화면에서 나가지 말고 인증서를 재주문하세요. 다시 오류가 발생하면 Cloudflare 지원팀에 문의하세요.
Dedicated SSL 인증서 삭제
Dedicated SSL 인증서 삭제 방법:
- Cloudflare dashboard에서 SSL/TLS 앱으로 이동하세요.
- 전용 인증서로 스크롤하여 보기를 클릭하세요.
- 팝업 창에서 인증서 삭제를 클릭하세요.
- 인증서 삭제 정보가 화면에 나타납니다.
- 동의하면 인증서 삭제를 클릭하세요.
- 인증서 삭제 확인이 나타납니다.
전용 인증서 구독 제거
1. Cloudflare dashboard에 로그인하세요.
2. 내 프로필 드롭다운에서 내 프로필을 클릭하세요.
3. 요금 청구 탭을 클릭하세요.
4. 왼쪽 창에서 구독을 클릭하세요.
5. 취소하려는 인증 구독 옆에 있는 편집 을 클릭하세요.
6. 구독 상세 정보가 팝업 창에 표시됩니다.
7. 구독을 취소하려면 유효 전용 SSL 인증서의 개수를 설정하세요. 0 은 유효한 전용 SSL 인증서가 없어야 한다는 뜻입니다.
8. 변경 사항 저장 을 클릭하면 주문 미리 보기 화면이 나타납니다. 결제를 클릭해도 요금이 부과되지 않습니다. 이것은 해당 전용 인증서를 더 이상 사용하지 않는다는 것을 확인하는 것에 불과합니다.
9. 결제 버튼을 누르면 구독 제거가 완료됩니다.