Lightsail에서 CNAME 레코드가 있는 도메인을 SSL TLS 확인/인증합니다. - Amazon Lightsail
1단계: 도메인용 DNS Lightsail 영역 생성2단계: 도메인 DNS 영역에 레코드 추가다음 단계

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Lightsail에서 CNAME 레코드가 있는 도메인을 SSL TLS 확인/인증합니다.

Lightsail에서SSL/TLS인증서를 생성한 후에는 인증서에 추가한 모든 도메인과 하위 도메인을 제어하는지 확인해야 합니다.

목차

1단계: 도메인용 DNS Lightsail 영역 생성

아직 생성하지 않았다면 도메인용 DNS Lightsail 영역을 생성하세요. 자세한 내용은 도메인 레코드 관리를 위한 DNS 영역 만들기를 참조하십시오. DNS

2단계: 도메인 DNS 영역에 레코드 추가

생성한 인증서는 일련의 표준 이름 (CNAME) 레코드를 제공합니다. 이러한 레코드를 도메인 DNS 영역에 추가하여 해당 도메인을 소유하거나 제어하고 있는지 확인합니다.

중요

Lightsail은 인증서를 생성할 때 지정한 도메인 또는 하위 도메인을 제어하는지 자동으로 확인합니다. 인증서 생성을 선택하면 CNAME 레코드가 도메인 영역에 추가됩니다. DNS 자동 검증이 성공적인 경우 인증서의 상태가 Attempting to validate your certificate(인증서 검증을 시도하는 중)에서 Valid, in use(유효함, 사용 중)로 변경됩니다.

자동 검증이 실패하는 경우 다음 단계를 진행합니다.

다음 단계에서는 Lightsail 콘솔에서 CNAME 레코드를 가져와 도메인 DNS 영역에 추가하는 방법을 보여 드리겠습니다.

  1. Lightsail 콘솔에 로그인합니다.

  2. Lightsail 홈 페이지의 상단 탐색 메뉴에서 계정(Account)을 선택합니다.

  3. 드롭다운 메뉴에서 계정(Account)을 선택합니다.

  4. 인증서 탭을 선택합니다.

  5. 확인하려는 인증서를 찾고 각 도메인에 추가해야 하는 CNAME 레코드의 이름 및 값을 기록해 둡니다.

    Ctrl+C(Windows를 사용하는 경우) 또는 Cmd+C(Mac을 사용하는 경우)를 눌러 클립보드에 복사합니다.

    도메인 및 하위 도메인 확인이 보류 중인 인증서.

  6. Windows를 사용하거나 TextEdit Mac을 사용하는 경우 메모장과 같은 텍스트 편집기를 엽니다. 텍스트 파일에서 Ctrl+V(Windows를 사용하는 경우) 또는 Cmd+V(Mac을 사용하는 경우)를 눌러 값을 텍스트 파일에 붙여넣습니다.

    이 텍스트 파일은 열어 두십시오. 이 가이드의 뒷부분에서 도메인 DNS 영역에 레코드를 추가할 때 이 CNAME 값이 필요합니다.

    인증서 CNAME 레코드가 포함된 텍스트 파일.

  7. Lightsail 콘솔의 상단 내비게이션 바에서 홈을 선택합니다.

  8. Lightsail DNS 홈 페이지에서 도메인 &를 선택합니다.

  9. 인증서를 사용할 도메인의 DNS 영역을 선택합니다.

  10. 레코드 탭에서 DNS레코드 추가를 선택합니다.

  11. 레코드 유형을 선택합니다 CNAME.

  12. 인증서 CNAME 기록이 들어 있는 텍스트 파일로 전환합니다.

    CNAME레코드 이름을 복사합니다. 예: _1bfb0b9ef15a50f9041e559d2c67b760.

  13. DNS레코드 페이지로 전환하여 레코드 이름 필드에 이름을 붙여넣습니다.

    중요

    도메인 이름 (예:.example.com) 이 포함된 CNAME 레코드를 추가하면 도메인 이름 (예.example.com.example.com:) 이 중복됩니다. 중복을 방지하려면 필요한 부분만 추가되도록 항목을 편집하십시오CNAME. 그러면 _1bfb0b9ef15a50f9041e559d2c67b760이 됩니다.

  14. CNAME레코드의 값을 복사합니다. 예: _c9a0c385eda13283350e35f297469a13.hkvuiqjoua.acm-validations.aws..

  15. DNS레코드 페이지로 전환하여 값을 트래픽 경로 지정 필드에 붙여넣습니다.

  16. Save(저장) 아이콘을 선택하여 레코드를 추가합니다.

  17. 대체 하위 도메인이 있는 경우, 레코드 추가를 선택하여 다른 레코드를 추가합니다.

    참고

    대체 도메인 또는 하위 도메인에 대해 자세히 알아보려면 Amazon Lightsail의SSL/TLS인증서에 대체 도메인 및 하위 도메인 추가를 참조하십시오.

  18. 11~17단계를 반복하여 대체 하위 CNAME 도메인의 레코드를 추가합니다.

    영역 관리 페이지에서 로드 밸런서 또는 기타 Lightsail 리소스를 가리키는 별칭 (A) 레코드를 추가할 수도 있습니다. DNS

    완료되면 DNS 영역은 다음 스크린샷과 같이 보일 것입니다.

    CNAMESLightsail에서 검증을 위해 제출할 준비가 되었습니다.

    시간이 지나 도메인이 확인되면 인증서에 다음 메시지가 표시됩니다.

    도메인 확인 성공.

다음 단계

도메인이 확인되면 검증된SSL/TLS인증서를 로드 밸런서에 연결할 준비가 된 것입니다.