시놀로지 Synology 서브 도메인은 상용 CA SSL 인증서 발급 불가





시놀로지에서 제공하는 무료 도메인의 서브 도메인을 통해서는, Sectigo DigiCert GlobalSign 같은 글로벌 상용 SSL 인증서 발급이 불가능합니다.

이유는, 시놀로지에서 무료 SSL 인증서인 Let's Encrypt 만 발급이 되도록, DNS CAA 제한을 걸어 놓았기 때문 입니다.

그러므로, 시놀로지에서 상용 CA SSL 인증서 적용을 하고 싶다면, 시놀로지 서브 도메인이 아닌, 자체 구매한 도메인으로 구성되어 있어야 합니다.



이용 불가한 도메인들 :
synology.me
familyds.com
dsmynas.com
diskstation.me
dscloud.me
i234.me
dsmynas.net
familyds.net
myds.me 

그외, CAA 제한 설정된 모든 도메인이 해당됨.


댓글

댓글 쓰기

이 블로그의 인기 게시물

SSL 인증서 DCV 인증 - DNS CNAME 레코드 설정 예제

  ■ 1. 신청한 도메인의 DCV 인증방법이 DNS CNAME 인증인지 확인  SSL 인증서 발급 신청후, DCV 설정 페이지에는, 선택한 인증에 대한 필요 레코드값이 표시가 되어 있습니다. 이 값을 이용해서, SSL 발급 신청한 도메인이 설정된 DNS 서버에, 설정하면 됩니다. 절차 : SSL 발급 신청 ▷ DCV 설정 페이지 ▷ CNAME 레코드값 확인 ▷ 발급 신청 도메인이 설정된 DNS 서버 ▷ CNAME 레코드 설정 ▷ 정상적으로 설정된것인지 조회 테스트 ▷ 발급 완료 대기   ■ 2. 신청한 도메인이 설정된 DNS 서버 확인하기 https://후이즈검색.한국/kor/whois/whois.jsp    https://www.whois.com/whois/   DNS 서버에 CNAME 설정에 대한 자세한 방법은, 발급 도메인이 설정된 해당 DNS 서버를 관리하는 서버관리자 또는 DNS 서비스 제공 회사에 문의해야 합니다.   (SecureSign 에서는 '설정법 설명 및 대행 설정' 지원 불가)    ■ 3. 도메인의 DNS 서버에  CNAME 레코드 설정(추가) 하기 *** 아래 내용은, 해당 서비스 제공사의 내부 정책에 따라서 언제든지 변경될수 있으며, 그에 따라 아래 설정법이 맞지 않을수도 있습니다 (제공사 고객센터 문의 필수) *** SubDomain FQDN 경우, 다중 서브 호스트 입력이 제한된(원칙은 제한이 없어야 하는게 표준 방식) 일부 Web DNS 에서는 "도메인 Root 에서 설정" 해보시기 바랍니다.    ▼ 클라우드플레어 DNS 서비스 설정 예     ▼ 가비아 DNS 설정 가이드 (가비아 고객 센터에  설정법   문의) https://customer.gabia.com/manual/dns/3041/3040 https://imweb.me/faq?mode=view&category=...
Read more »

자진발급(010-****-1234) 현금영수증 ▶ 사업자용(지출증빙,부가세) 용도로 변경 (홈택스)

SSL 발급 신청서 작성후  ➔  결제하기  ➔  가상계좌 채번시, 현금영수증 발급 정보에서 개인 소득공제(핸드폰번호,주민번호등) 번호 입력하지 않으면,. 국세청에서 스스로 자동(자진) 으로 현금영수증이 발급됩니다. 회사의 지출증빙(부가세공제,세금계산서) 용도로 변경이 필요하면, 홈택스 에서 직접 바로 변경 등록이 가능합니다. 유의)  현금영수증 발급 당일은 조회가 안되며, 다음날 조회가 가능합니다. ( 홈택스 정책) 홈택스 이용법에 대한 문의는 국세청 에 직접 문의해 보시기 바랍니다. 아래 캡쳐 화면의 메뉴는 국세청에 의해서 언제든지 변경될수 있습니다. ( 홈택스 문의) 국세청 홈택스 [소비자] 현금영수증/신용카드 FAQ https://www.nts.go.kr/nts/na/ntt/selectNttList.do?mi=15559&bbsId=30629 국세청 홈택스 [사업자] 현금영수증/신용카드 FAQ https://www.nts.go.kr/nts/na/ntt/selectNttList.do?mi=15562&bbsId=30630 ■ 홈택스 메뉴 : 사업자  ➔  전자세금계산서/현금영수증/신용카드  ➔  현금영수증(매입/지출증빙) ■ 국세청 자진발급(010-****-1234) 된 현금영수증  ➔  사업자용 전환 메뉴 : 현금영수증 자진발급분 사업자 등록 (조회 후 대상 현금영수증을 사업자용으로 등록)
Read more »

DCV 이메일 인증 - 도메인 등록 정보 whois 에서 이메일 공개 or 변경

특정 이메일 주소를 DCV 인증 수신 주소로 사용(추가)하고자 한다면, 아래 예제와 같이, 해당 도메인 whois 에서 소유자/관리자 이메일이 공개 노출되어 있어야 합니다. (.org 등 일부 도메인 형식은 whois 정보 공개가 차단되어 있으므로, 아래와 같은 절차는 불가능) -------- 중요 사항 ---------- CA/B 결정에 따라,  2025년 1월 15일부터, WHOIS 이메일 지원이 제거될 예정입니다. 그러므로, 본 가이드의 내용은 제거일 부터는 더 이상 유효하지 않게 됩니다. https://www.httpssl.co.kr/2024/09/cabforum-dcv-whois-20241101.html ------------------------------ 1. 도메인 whois 등록 정보 조회 테스트 아래 예제는, naver.com 도메인을 조회했을때 정보입니다. (결과에, 소유자/관리자/기술담당 모두 공개되어 있음) 전세계 어디서나 누구나 제한없이, naver.com 도메인 whois 등록 정보 확인이 가능합니다.   도메인 공개 후이즈 조회 사이트 : https://xn--c79as89aj0e29b77z.xn--3e0b707e/kor/whois/whois.jsp https://www.whois.com/whois/ https://whois.domaintools.com/ 아래 결과 처럼,  도메인 등록자,소유자,관리자의 이메일이 완전 공개되어 있어야 합니다.     2. 도메인 관리(구입,등록) 하는곳 확인하기 도메인 구입(등록)한 곳이 어디(회사) 인지는, 위 whois 조회 내용중, 대체적으로  '등록대행' 또는 'Register Whois(or Agency)'  같은 문구로 표시되어 있습니다. 도메인마다 표시되는 문구가 다를수 있으나 대체적으로 비슷하게 표시됩니다....
Read more »