Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

TaskScheduler에 등록된 wacs.exe의 Let's Encrypt 인증서 업데이트 문제

며칠 전에 let's encrypt로부터 "www.sysnet.pe.kr" 인증서에 대한 만료 메일을 받았습니다. 실제로 확인을 해보니, 더 이상 인증서가 업데이트되지 않고 있어서 7월 27일에 만료가 된다고 나옵니다.

다행히 지난 글에 정리해 둔 내용이 있어서 확인해 보면,

"Let's Encrypt"에서 제공하는 무료 SSL 인증서를 IIS에 적용하는 방법 (2)
; https://www.sysnet.pe.kr/2/0/11483

Task Scheduler의 "win-acme renew (acme-v02.api.letsencrypt.org)" 작업이 갱신을 담당하는 프로세스군요. ^^ 그런데 이상한 건, 정상적으로 작업을 완료했다는 기록만 나오고, 실제로는 인증서가 업데이트되지 않았습니다.

더욱 이상한 건, 해당 작업에 등록된 Action을 명령행에서 직접 실행하면 실제로 다음과 같이 정상적인 출력을 하고,

C:\lets_enc> C:\lets_enc\wacs.exe --renew --baseuri "https://acme-v02.api.letsencrypt.org/"

 A simple Windows ACMEv2 client (WACS)
 Software version 2.1.8.838 (RELEASE, PLUGGABLE)
 ACME server https://acme-v02.api.letsencrypt.org/
 IIS version 10.0
 Running with administrator credentials
 Scheduled task looks healthy
 Please report issues at https://github.com/win-acme/win-acme

 Renewing certificate for [Manual] www.sysnet.pe.kr
 Authorize identifier www.sysnet.pe.kr
 Authorizing www.sysnet.pe.kr using http-01 validation (SelfHosting)
 Authorization result: valid
 Requesting certificate [Manual] www.sysnet.pe.kr
 Store with CertificateStore...
 Installing certificate in the certificate store
 Adding certificate [Manual] www.sysnet.pe.kr @ 2021/7/11 15:49:41 to store WebHosting
 Installing with IIS...
 Updating existing https binding :443 (flags: 0)
 Committing 1 https binding changes to IIS
 Uninstalling certificate from the certificate store
 Removing certificate [Manual] www.sysnet.pe.kr @ 2021/4/28 9:00:49 from store WebHosting
 Next renewal scheduled at 2021/9/4 15:49:23
 Renewal for [Manual] www.sysnet.pe.kr succeeded

인증서 관리자에 가보면 인증서까지 업데이트되었습니다. ^^; (음... Task Scheduler를 믿지 말라는 것인지...?)




일단, 엎어진 김에 쉬어 간다고 이참에 win-acme도 (기존 버전이 2.1.8.838) 새롭게 github로부터,

win-acme/win-acme
; https://github.com/win-acme/win-acme/releases

최신 버전인 "win-acme.v2.1.18.1119.x64.pluggable.zip" 파일을 다운로드해 기존 폴더에 덮어썼습니다. 그리고 혹시 모르니, 위의 메시지에 따라 9월 4일 이후에 정상적으로 인증서가 갱신되는지 다시 확인을 해야겠습니다. ^^




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 7/11/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




1  2  3  4  5  6  7  8  9  10  11  12  13  14  [15]  ...
NoWriterDateCnt.TitleFile(s)
12741정성태7/29/20211782.NET Framework: 1082. Azure Active Directory - Microsoft Graph API 호출 방법파일 다운로드1
12740정성태7/29/20211274오류 유형: 747. SharePoint - InvalidOperationException 0x80131509
12739정성태7/28/20211247오류 유형: 746. Azure Active Directory - IDW10106: The 'ClientId' option must be provided.
12738정성태7/28/20211520오류 유형: 745. Azure Active Directory - Client credential flows must have a scope value with /.default suffixed to the resource identifier (application ID URI).
12737정성태7/28/20211079오류 유형: 744. Azure Active Directory - The resource principal named api://...[client_id]... was not found in the tenant
12736정성태7/28/20211072오류 유형: 743. Active Azure Directory에서 "API permissions"의 권한 설정이 "Not granted for ..."로 나오는 문제
12735정성태7/27/20211326.NET Framework: 1081. C# - Azure AD 인증을 지원하는 데스크톱 애플리케이션 예제(Windows Forms)파일 다운로드1
12734정성태7/26/20216454스크립트: 20. 특정 단어로 시작하거나/끝나는 문자열을 포함/제외하는 정규 표현식 - Look-around
12733정성태7/23/20211374.NET Framework: 1081. Self-Contained/SingleFile 유형의 .NET Core/5+ 실행 파일을 임베딩한다면? [1]파일 다운로드2
12732정성태7/23/2021941오류 유형: 742. SharePoint - The super user account utilized by the cache is not configured.
12731정성태7/23/2021968개발 환경 구성: 584. Add Internal URLs 화면에서 "Save" 버튼이 비활성화 된 경우
12730정성태7/23/20211554개발 환경 구성: 583. Visual Studio Code - Go 코드에서 입력을 받는 경우
12729정성태7/22/20211105.NET Framework: 1080. xUnit 단위 테스트에 메서드/클래스 수준의 문맥 제공 - Fixture
12728정성태7/22/20211003.NET Framework: 1079. MSTestv2 단위 테스트에 메서드/클래스/어셈블리 수준의 문맥 제공
12727정성태7/21/20211563.NET Framework: 1078. C# 단위 테스트 - MSTestv2/NUnit의 Assert.Inconclusive 사용법(?)
12726정성태7/21/20211264VS.NET IDE: 169. 비주얼 스튜디오 - 단위 테스트 선택 시 MSTestv2 외의 xUnit, NUnit 사용법
12725정성태7/21/20211441오류 유형: 741. Failed to find the "go" binary in either GOROOT() or PATH
12724정성태7/21/20212393개발 환경 구성: 582. 윈도우 환경에서 Visual Studio Code + Go (Zip) 개발 환경 [1]
12723정성태7/21/20211205오류 유형: 740. SharePoint - Alternate access mappings have not been configured 경고
12722정성태7/20/20211110오류 유형: 739. MSVCR110.dll이 없어 exe 실행이 안 되는 경우
12721정성태7/20/20211230오류 유형: 738. The trust relationship between this workstation and the primary domain failed. - 세 번째 이야기
12720정성태7/19/20211011Linux: 43. .NET Core/5+ 응용 프로그램의 Ubuntu (Debian) 패키지 준비
12719정성태7/19/20211052오류 유형: 737. SharePoint 설치 시 "0x800710D8 The object identifier does not represent a valid object." 오류 발생
12718정성태7/19/20211052개발 환경 구성: 581. Windows에서 WSL로 파일 복사 시 root 소유권으로 적용되는 문제파일 다운로드1
12717정성태7/18/20211249Windows: 195. robocopy에서 파일의 ADS(Alternate Data Stream) 정보 복사를 제외하는 방법
12716정성태7/17/20211416개발 환경 구성: 580. msbuild의 Exec Task에 robocopy를 사용하는 방법파일 다운로드1
1  2  3  4  5  6  7  8  9  10  11  12  13  14  [15]  ...