시놀로지 Synology 서브 도메인은 상용 CA SSL 인증서 발급 불가





시놀로지에서 제공하는 무료 도메인의 서브 도메인을 통해서는, Sectigo DigiCert GlobalSign 같은 글로벌 상용 SSL 인증서 발급이 불가능합니다.

이유는, 시놀로지에서 무료 SSL 인증서인 Let's Encrypt 만 발급이 되도록, DNS CAA 제한을 걸어 놓았기 때문 입니다.

그러므로, 시놀로지에서 상용 CA SSL 인증서 적용을 하고 싶다면, 시놀로지 서브 도메인이 아닌, 자체 구매한 도메인으로 구성되어 있어야 합니다.



이용 불가한 도메인들 :
synology.me
familyds.com
dsmynas.com
diskstation.me
dscloud.me
i234.me
dsmynas.net
familyds.net
myds.me 

그외, CAA 제한 설정된 모든 도메인이 해당됨.


댓글

댓글 쓰기

이 블로그의 인기 게시물

자진발급(010-****-1234) 현금영수증 ▶ 사업자용(지출증빙,부가세) 용도로 변경 (홈택스)

SSL 발급 신청서 작성후  ➔  결제하기  ➔  가상계좌 채번시, 현금영수증 발급 정보에서 개인 소득공제(핸드폰번호,주민번호등) 번호 입력하지 않으면,. 국세청에서 스스로 자동(자진) 으로 현금영수증이 발급됩니다. 회사의 지출증빙(부가세공제,세금계산서) 용도로 변경이 필요하면, 홈택스 에서 직접 바로 변경 등록이 가능합니다. 유의)  현금영수증 발급 당일은 조회가 안되며, 다음날 조회가 가능합니다. ( 홈택스 정책) 홈택스 이용법에 대한 문의는 국세청 에 직접 문의해 보시기 바랍니다. 아래 캡쳐 화면의 메뉴는 국세청에 의해서 언제든지 변경될수 있습니다. ( 홈택스 문의) 국세청 홈택스 [소비자] 현금영수증/신용카드 FAQ https://www.nts.go.kr/nts/na/ntt/selectNttList.do?mi=15559&bbsId=30629 국세청 홈택스 [사업자] 현금영수증/신용카드 FAQ https://www.nts.go.kr/nts/na/ntt/selectNttList.do?mi=15562&bbsId=30630 ■ 홈택스 메뉴 : 사업자  ➔  전자세금계산서/현금영수증/신용카드  ➔  현금영수증(매입/지출증빙) ■ 국세청 자진발급(010-****-1234) 된 현금영수증  ➔  사업자용 전환 메뉴 : 현금영수증 자진발급분 사업자 등록 (조회 후 대상 현금영수증을 사업자용으로 등록)
Read more »

CABForum, DCV 이메일 인증에서 whois 이메일 지원 제거 검토 (2024.11.01)

현재(2024.09.20) 인증기관+웹브라우저 협의체인 CA/B 에서, SSL 인증서 발급 과정중 DCV 이메일 목록에서 그간 지원해 왔던 whois 도메인 소유자 이메일 지원을 제거하는것에 관해 투표가 진행중입니다. https://sectigo.status.io/pages/maintenance/5938a0dbef3e6af26b001921/66e99e5e34b03d6913767052 https://knowledge.digicert.com/alerts/end-of-life-for-whois-based-email-dcv-method GlobalSign > 안건 공개 후, 투표와 상관없이 바로 지원 제거됨. 투표 결과, 만약 whois 이메일 지원 제거로 확정되면, 2024.11.01 이후 부터는 whois 이메일을 통해서 SSL 인증서 발급 DCV 인증을 진행할수 없게 됩니다. 그럴 경우  admin@도메인 administrator@도메인 webmaster@도메인 hostmaster@도메인 postmaster@도메인  같은 관리자 유형 이메일 중에서만 DCV 인증을 진행해야 하며, 해당 도메인기반의 이메일이 없다면, HTTP 또는 DNS 인증으로 진행해야 합니다. 이런 사항은, Sectigo DigiCert GlobalSign 등 모든 인증기관 CA 에서, SSL 인증서 발급시 EMAIL 인증 절차에서 공통 적용되는 사항입니다. 추가사항) 2024.10 기준 ---------- CA/B 에 최신 제안된 투표에서는, 종료일자를 2025년 1월 15일부터 시작하는것으로 되어 있습니다. (기존은 2024년 11월 1일). GlobalSign 은 CA/B 제안 직후, Whois Email 지원을 중단하였으나, 최근에 다시 지원하는것으로 변경되어 있습니다.
Read more »

DCV 이메일 인증 - 도메인 등록 정보 whois 에서 이메일 공개 or 변경

특정 이메일 주소를 DCV 인증 수신 주소로 사용(추가)하고자 한다면, 아래 예제와 같이, 해당 도메인 whois 에서 소유자/관리자 이메일이 공개 노출되어 있어야 합니다. (.org 등 일부 도메인 형식은 whois 정보 공개가 차단되어 있으므로, 아래와 같은 절차는 불가능) 1. 도메인 whois 등록 정보 조회 테스트 아래 예제는, naver.com 도메인을 조회했을때 정보입니다. (결과에, 소유자/관리자/기술담당 모두 공개되어 있음) 전세계 어디서나 누구나 제한없이, naver.com 도메인 whois 등록 정보 확인이 가능합니다.   도메인 공개 후이즈 조회 사이트 : https://xn--c79as89aj0e29b77z.xn--3e0b707e/kor/whois/whois.jsp https://www.whois.com/whois/ https://whois.domaintools.com/ 아래 결과 처럼,  도메인 등록자,소유자,관리자의 이메일이 완전 공개되어 있어야 합니다.     2. 도메인 관리(구입,등록) 하는곳 확인하기 도메인 구입(등록)한 곳이 어디(회사) 인지는, 위 whois 조회 내용중, 대체적으로  '등록대행' 또는 'Register Whois(or Agency)'  같은 문구로 표시되어 있습니다. 도메인마다 표시되는 문구가 다를수 있으나 대체적으로 비슷하게 표시됩니다. 표시되는 그곳(웹사이트or회사명)이, 구입한 도메인 정보를 실질적으로 관리하는 곳입니다.       3. 이메일 주소 공개 또는 변경하기 도메인 whois 조회결과 정보에서, '이메일 노출(공개) 설정' 또는 '등록자/관리자 이메일 변경(수정)' 은 ▶ 해당 도메인을 구입(등록)한 사이트(업체)에서
Read more »