클라우드플레어(Cloudflare) 네임서버 변경시 접속 안되는 문제 해결
오늘자 삽질 후기입니다..ㅎㅎ
Duckdns 사용하다가 깃허브 스튜던트 팩으로 name.com 도메인 받을 수 있길래
얼마 전부터 사용하고 있는데 오늘 클라우드플레어로 네임서버도 변경하고
와일드카드 인증서도 발급받았습니다. 그런데 새 인증서로는 접속이 안되길래
문제를 찾으러 삽질을 한 결과.. 프록시를 꺼주니까 잘 되더군요.. 무슨 관련이 있는지는
잘 모르겠으나.. 같은 문제를 겪는 분이 계신다면.. 프록시 한번 꺼보세요..
루크
1등
콜라 2023.07.06. 22:38
어떤 오류를 겪으셨는지 모르겠지만..
프록시 상태일 때 암호화 방법이 여러가지가 있어요.
크ㄹ라우드 플레어 엣지 인증서 적용하셨나요?
프록시 상태일 때 암호화 방법이 여러가지가 있어요.
크ㄹ라우드 플레어 엣지 인증서 적용하셨나요?
콜라
엣지 인증서가 무엇일까요..??
인증서는 acme.sh 사용해서 Let's Encrypt로 발급 받았습니다!
접속이 안되는 문제는 xxx.aaa.live 로 접속했을 때 하얀 화면만 나오다가
타임아웃으로 접속이 안 되는 문제였고요 프록시를 끄고 헤놀 재부팅하니
접속이 잘 되고 있는 상황입니다! 제가 무언가 놓친 부분이 있는걸까요?
인증서는 acme.sh 사용해서 Let's Encrypt로 발급 받았습니다!
접속이 안되는 문제는 xxx.aaa.live 로 접속했을 때 하얀 화면만 나오다가
타임아웃으로 접속이 안 되는 문제였고요 프록시를 끄고 헤놀 재부팅하니
접속이 잘 되고 있는 상황입니다! 제가 무언가 놓친 부분이 있는걸까요?
DarkAcid 2023.07.07. 04:22
루크
NPM에서 DNS Challenge를 통해 받으시면 proxy설정해도 됩니다 :) 아니면 클플에서 커스텀 인증서를 만들거나요!
DarkAcid
클플에서도 인증서를 발급받을 수 있었군요 알아봐야겠습니다 감사합니다!
콜라 2023.07.07. 07:16
루크
dark acid 님 말씀대로…
lets encrypt에서 dns cgallenge로 받으면 proxy 해도 됩니다.
문제가 있다면, 인증서가 올바르지 않으면 인증서 문제가 나오지 타임아웃이 나오지 않습니다.ㅠㅠ
인증서는 문제 아닌 것 갘고, 타임아웃이면 방화벽일 가능성이 있네요.
lets encrypt에서 dns cgallenge로 받으면 proxy 해도 됩니다.
문제가 있다면, 인증서가 올바르지 않으면 인증서 문제가 나오지 타임아웃이 나오지 않습니다.ㅠㅠ
인증서는 문제 아닌 것 갘고, 타임아웃이면 방화벽일 가능성이 있네요.
콜라
방화벽은 따로 설정한 게 없는데 말이죠ㅜㅜ 시간나면 NPM으로도 시도해 봐야겠네요!
콜라 2023.07.07. 08:27
루크
ㅁ해외 ip 차단이라거나 그런거 없나요?
2등
꾀지남편 2023.07.21. 19:13
클라우드 플레어 오리진 인증서 15년 짜리 사용히시는게 편합니다!!
프록시를 끄면 온전히 컨트롤이 내서버에서 되다보니 ip를 숨길수도 없고 온전히 노출되기도하고 직접 포트도 열어두셔야할테니까요.
가능하면 엣지인증서 버전은 tls1.2 이상으로 잡는게 좋습니다. (Ssl 점수놀이)
서버내 인증서는 모두 클플 오리진 인증서 pem파일로 엔진엑스에 물려 사용하고 있습니다.
꾀지남편
클플 인증서를 쓰는 쪽으로도 생각해 봐야겠습니다..ㅎㅎ 댓글 감사합니다!
cmt alert
신고
"님의 댓글"
이 댓글을 신고하시겠습니까?
