let's encrypt 를 상용 url에 사용하는 경우가 있나요? (API url)

Question

현재 저희 회사 서버는 온프레미스로 고객접점 홈페이지의 경우는 유료 상용 인증서를 사용하고 있는데요 (와일드카드 아님)최근에 SSL인증서 인증기간 단축 이슈 + 신규 API 서비스 구축하게 되면서인증서 자동갱신+비용감축 목적으로 렛츠인크립트를 고려중입니다..근데 아무래도 중견기업급 회사에서 무료인증서를 사용한다는 데에서 조금 부정적인 의견이 있는데보통은 사용 잘 안하나요? 현업들에선 다들 어떻게 사용하시나요?

곰같은개발자 · Accepted Answer

일단 공통적으로 SSL 같은 경우 유료나 무료 암호화 개념은 같습니다.무료하고 유료차이는 OV하고 EV를 지원하냐 안하냐 차이거든요쉽게 말하면 지금 무료 같은 경우에는 도메인 검증만하는건데 유료는 어떤 법인이 심사를 통해서 정상적으로 이도메인을 소유하고 관리 한다고 까지 인증서에 박아주는 거라고 생각하시면 될듯 하네요그리고 보통적으로 단순하게 중소기업들은 비용이나 관리때문에 let's 많이 사용(아무래도 단순 고객 홈페이지나 홍보용같은 경우)하는게 추세이구요(간혹 이거를 크게 부풀려서 이야기를 하는데 잘 설명해서 비용대비 효율로 설치해드림)대기업이나 공공같은 경우는 보안 평가나 검사에 해당 부분에 OV나 EV가 포함 되야 하는 경우가 발생해서 유료로 할수 밖에 없는 부분이 있습니다단순하게 한 프로젝트를 예를 들어 드리면 MSA 프로젝트에 내부에는 let's로 엮고 대외에만 digicert(보상 정책이 괜찬아서 digicert 선택)로 해서 처리 한 경우도 있구요일반 단순 제품 및 회사 홈페이지에는 let's로만 컨설팅 한 적이 있습니다.참고로 2개의 차이를 기술적으로 설명 드리면 무료 같은 경우 서버 털리면 인증서 생성도 털려서 도용할수 있고 유료 같은 경우에 털리더라도 관리주체가 달라서 악용이나 문제 생기면 보상을 받을수 있다라고 생각하시면 될것같아요----추가글---만약 납득 시켜야 한다면 let's 같은 경우 구글,시스코,메타,aws,마이크로소프트도 직접 후원하고 사용을 하는 추세이다 이게 어떨까 하네요 이걸 써야 하는데 안써서 추가글 남깁니다 ㄷㄷㄷ

바람을바람 · Answer

cloudlflare dns + cloudflared tuunel 도 있어요

kenu,전독시 · Answer

Let’s Encrypt is used by 55.9% of all the websites whose SSL certificate authority we know and that use South Korea as server location.출처: https://w3techs.com/technologies/segmentation/sl-kr-/ssl_certificate

icksss · Answer

많이 사용합니다.개발자 입장에서 자주 갱신해줘야 하니 번거롭고 귀찮아서 돈주고 유료 쓰면서 긴 갱신 주기를 가질뿐.다른 점은 없다고 봅니다.

let's encrypt 를 상용 url에 사용하는 경우가 있나요? (API url)

4개의 답변

Q&A 목록