(조치 완료) 2025년 10월 8일 새벽 웹 사이트 인증서 만료 문제로 인한 접속 차단

안녕하세요. 닷넷데브 운영진 남정현입니다.

2025년 10월 8일 새벽 시간대에 닷넷데브 포럼 홈페이지 (forum.dotnetdev.kr)가 접속되지 않았던 문제를 발견하여 조치하였습니다.

문제의 원인은 내부적으로 Discourse가 제공하는 HTTP-01 챌린지 방식을 사용하여 Letsencrypt 갱신을 처리하던 부분이, HSTS 설정과 충돌하여 HTTP-01 챌린지 코드 값을 정확히 반환하지 못하는 문제가 원인이었습니다.

이에 따라 Discourse의 HTTP-01 챌린지를 비활성화하고, Certbot을 따로 설치하여 DNS-01 챌린지를 진행하도록 하여 여기서 받은 인증서를 Discourse가 가져다 사용할 수 있게 변경하여 문제를 해결하였습니다.

향후에도 포럼 이용 중 불편한 점이나 개선 사항이 있으실 경우, contact@dotnetdev.kr 또는 포럼 게시판에 메시지를 남겨주시면 적극 검토하고 추진하도록 하겠습니다.

고맙습니다!

5 Likes