Let's Encrypt on PCMEISTER 기술 노트

Let's Encrypt on PCMEISTER 기술 노트https://blog.pcmeister.co.kr/tags/lets-encrypt/Recent content in Let's Encrypt on PCMEISTER 기술 노트Hugoko-KRWed, 14 Oct 2026 08:40:00 +0900"During secondary validation: DNS problem: NXDOMAIN looking up A" 로 Let's Encrypt 발급이 안 될 때https://blog.pcmeister.co.kr/p/9/Wed, 14 Oct 2026 08:40:00 +0900https://blog.pcmeister.co.kr/p/9/DNS 레코드를 넣은 지 얼마 안 된 새 도메인에서 Let’s Encrypt 가 secondary validation 실패를 냈습니다. 공용 DNS 에는 이미 보이는데 왜 안 되는지, Caddy 에서 멈춘 발급을 어떻게 풀었는지 적습니다.Apache 리버스 프록시로 https 백엔드에 넘겼더니 502: SSLProxyVerifyDepth 기본값 1https://blog.pcmeister.co.kr/p/8/Wed, 14 Oct 2026 08:35:00 +0900https://blog.pcmeister.co.kr/p/8/옛 서버의 Apache 가 들어온 요청을 새 서버의 https 주소로 넘기게 했더니 502 가 났습니다. SSLProxyVerifyDepth 기본값이 1 이라 Let’s Encrypt 인증서 체인을 검증하지 못한 것이었습니다.Caddy 에서 tls internal 을 지웠는데 인증서 발급을 시도하지 않을 때https://blog.pcmeister.co.kr/p/7/Wed, 14 Oct 2026 08:30:00 +0900https://blog.pcmeister.co.kr/p/7/이전 리허설 때 tls internal 로 띄워 둔 사이트를, DNS 를 바꾼 뒤 tls internal 만 지우고 reload 했는데 Caddy 가 계속 내부 인증서를 내놓았습니다. 캐시된 로컬 인증서를 지워야 했습니다.DNS 를 바꿨는데 Let's Encrypt 만 옛 IP 를 볼 때: DNSSEC 질의에만 옛 값을 주는 네임서버https://blog.pcmeister.co.kr/p/6/Wed, 14 Oct 2026 08:25:00 +0900https://blog.pcmeister.co.kr/p/6/A 레코드를 바꾸고 nslookup 으로는 새 IP 가 나오는데 Let’s Encrypt, 8.8.8.8, 1.1.1.1 은 한참 동안 옛 IP 를 봤습니다. 권한 네임서버가 DO 비트가 붙은 질의에만 옛 값을 주고 있었습니다.