소개

이전에 이 문서를 작성했지만 DNS에 IBM Cloud Internet Services(CIS)를 사용하는 경우에는 IBM Cloud Functions 구현이 더 이상 필요하지 않으므로 이 단계를 작성합니다.

IBM Cloud Certificate Manager에서 Let's Encrypt 무료 SSL 인증서 얻기 - Qiita

사전 준비

다음의 2점을 실시합니다.

IBM Cloud Certificate Manager(무료) 작성

IBM Cloud Internet Services(CIS)(30일 무료 평가판 포함) 주문

액세스 권한 설정

인증서를 주문하기 전에 이 절차에 따라 IBM Cloud Certificate Manager에서 IBM Cloud Internet Services(CIS)에 액세스할 수 있는 권한을 부여해야 합니다.

Setting up certificate ordering

Manage > Access (IAM) > Authorizations > Create로 이동합니다.



Source Service > Certificate Manager
Target Service > Internet Services
Select roles > Manager (이번에는 검증 목적이므로)
로 설정하여 Authorize 합니다.



Authorizations 레코드에 등록되었는지 확인합니다.

IBM Cloud Certificate Manager 인증서 주문

IBM Cloud Certificate Manager 서비스 관리 화면에서 Order Certificate로 이동하십시오.



DNS 서비스로 IBM Cloud Internet Services(CIS)로 이동합니다.



이름 > 모든 이름
IBM Cloud Internet Services (CIS) > 사용 중인 서비스 인스턴스
type of certificate > 모든 유형
를 지정하여 Order 합니다.



인증서 관리 화면에서 Order pending이 된 레코드가 추가됩니다.



몇 분 안에 Valid로 변경되므로 검색된 인증서를 다운로드합니다.



Let's Encrypt 무료 SSL 인증서를 얻는 것은 이제 완료되었습니다.

$ pwd
/Users/khayama/Downloads/cloud-ibmjapan-com
$ ls
cloud-ibmjapan-com.key          cloud-ibmjapan-com.pem          cloud-ibmjapan-com_intermediate.pem

IBM Cloud Internet Services (CIS)에 등록

IBM Cloud Internet Services(CIS) 서비스 관리 화면에서 TLS > Order Certificate로 이동하십시오.



Upload 탭에서 Certificate로

cat cloud-ibmjapan-com.pem

내용을 입력하고,
Private Key로

cat cloud-ibmjapan-com.key

내용을 입력하고 업로드합니다.



방금 검색한 Wildcard Certificate가 레코드에 등록되었는지 확인합니다.

브라우저에서 확인

다음과 같이 https 액세스를 실시해, 열쇠 마크 > Certificate 로부터, 취득한 증명서가 반영되고 있는 것을 확인할 수 있습니다.

사이고에게

이 기사 에서 소개한 방법에 비해 IBM Cloud Functions를 구현할 필요가 없으므로 GUI 화면만으로 절차를 완료할 수 있어 간단해졌습니다.
IBM Cloud Certificate Manager는 무료, Let's Encrypt SSL 인증서는 무료이며, IBM Cloud Internet Services(CIS)는 30일 무료 평가판에서 사용할 수 있으므로 사용해 보십시오.