이일정보

• 목록

2021년 9월 30일 Let's Encrypt에서 사용중인 DST Root X3 루트인증서가 만료되었습니다. 이로 인해 Synology DSM에서 신규 Let's Encrypt 인증서 발급 시, 대상 서버에서 응답이 없습니다. 나중에 다시 시도하십시오. 라는 오류와 함께 인증서를 발급할 수 없습니다.

원인을 간단히 설명하면 DSM 6.2.4-25556 이하 버전에서는 Let's Encrypt에서 사용하는 ISRG Root X1 루트 인증서를 인식할 수 없어 발생하는 문제입니다. DSM 버전 업데이트를 진행하면 해결될 문제지만, 업데이트하지 못하는 분들도 있어 Synology DSM 서버 자체에 루트 인증서를 추가하는 방식으로 해결할 예정입니다.

$ sudo su # cd /etc/ssl/certs # wget https://letsencrypt.org/certs/isrgrootx1.pem

# cd /etc/ssl/certs # cat isrgrootx1.pem >> ca-certificates.crt