OPNsense 인증서 발급시 Automation으로 시놀로지에 인증서를 보낼 수도 있네요?
이때까지 잘 쓰다가 방금 발견해서 해봤습니다. 이걸 하게 된 계기가 시놀로지 어플 중에 DS file 등의 시놀로지 어플이 있는데 인증서 항목에서 계속 주의사항으로 "시놀로지 인증서 발급자가 이 도메인 이름의 유효성을 검사할 수 없습니다" 알림이 뜨길래 짜증나더라구요.
그래서 인증서 관련해서 어짜피 OPNsense에서 발급받는데 굳이 따로 발급받아야하나 싶던 차에 SFTP로 OPNsense에서 DSM으로 쏴주면 되는게 아닌가 싶은 생각이 문득 들더군요. 그러려면 Cron으로 해야하는데 언제 인증서가 갱신될 줄알고 해놓나 싶기도하고 주기적으로 의미없는 이동을 계속하는건 자원낭비라고 생각이 되었습니다. 그래서 인증서 갱신이 될 때마다 HAProxy가 재시작되는 Automation이 떠올라서 혹시 항목이 있나 봤더니 있습니다? 그래서 이거로 하려는데 그 밑에 Upload certificate to Synology DSM 이라는 항목이 보였습니다.
(이런식으로요)
그래서 괜히 SSH도 열어놨는데 SFTP까지 활성화시키기에는 위험 부담이 있어서 열기 싫던 차에 잘되었다 싶었습니다. 5000 포트(HTTP)로 내부 IP 입력하고 관리자 ID/PW 입력했습니다. 저 Device ID는 DSM에 2FA 설정을 해놨으면 적으라는데 뭔지 모르겠습니다. 검색해봐도 나오는 정보가 없네요. 어짜피 2FA 설정 안해놨으니 넘어갔습니다.
아무튼 이렇게 입력하고 ACME Client에서 인증서 갱신할 때 Automation으로 등록했습니다. 테스트용으로 Automation만 실행했는데 DSM에 정상적으로 등록이 잘 되었습니다!
이렇게 등록이 되고 설정에서 인증서를 모두 이 인증서로 바꿔놨습니다. 그리고나서 인증서를 강제로 갱신했는데 인증서가 등록이 아니라 교체가 되면서 만료일자 또한 변경되는 모습을 볼 수 있었습니다. 이거 때문에 인증서 갱신되면 따로 기본 인증서 교체해야하는 작업 스케줄러를 만들어야하나 고민했는데 일 하나 덜어서 좋네요.
물론 처음에 이야기했던 어플 인증서 문제가 제대로 해결된건지 어떻게 된건지는 확인되지가 않는데 OPNsesne에 이런 기능이 있는게 신기해서 글 적어봅니다.
