티모바일 버전 ASUS 공유기에 SSL 적용하는 방법 입니다. 

Lets Encrypt 인증서 아닌 다른 인증서도 적용 가능합니다. 

Lets Encrypt는 갱신기간이 3개월로 짧지만 도메인 단위 *.domain.com 인증서를 무료로 발급해주는 혜자스러운 곳이기는 하지만

서버를 운영중인게 아니라면 발급 및 갱신 방법이 좀 복잡합니다. 

인증서 발급에는 여러가지 방법이 있으나 저는 https://www.sslforfree.com  를 사용했습니다. 

도메인의 TXT 레코드만 설정할 수 있다면 웹 상에서 Lets Encrypt 인증서 발급 및 갱신이 가능합니다.

우선 인증서를 받으셨다는 전제 하에 Asus 공유기에 인증서 등록하는 방법은 다음과 같습니다.

1. 우선 공유기에서 SSH 접속 설정 (Administration -> System)

공유기 설정 페이지에서 SSH 접속을 가능하도록 설정합니다. 

2. putty나 다른 접속 툴로 공유기에 접속합니다. 

3. https_crt_file 내용 삭제 

# nvram unset https_crt_file 

# service restart_httpd 

# nvram get https_crt_file

이렇게 세 명령어를 입력하고 아무 응답이 없어야 정상입니다. 

4. https_crt_save 값 변경

# nvram set https_crt_save=1

# nvram get https_crt_save

입력하시고 1 이라 나오면 정상입니다

5. 인증서 업로드 

발급된 인증서에서 certificate.crt 와 private.key 를 준비합니다. 

키 업로드는 해당 파일을 텍스트 에디터로 열어서 (워드패드, 워드 등 사용하지 마시고 기본 메모장이나 notepad++ 같은 프로그램 사용하세요) 붙여넣기 하는 방식으로 업로드 합니다.

cat > /etc/cert.pem

certificate.crt 열어서 전체 내용 복사하시고 붙여넣기 하신 다음 Ctrl + D 눌러서 저장하시고 종료

cat > /etc/key.pem

private.key 열어서 전체 내용 복사하시고 붙여넣기 하신 다음 Ctrl + D 눌러서 저장하시고 종료

6. 업로드 확인

cat /etc/key.pem

cat /etc/cert.pem

하셔서 제대로 업로드 되었는지 확인해 주세요.

7. https_crt_file 확인 및 재시작

nvram get https_crt_file

입력하여 아무 응답 없는지 다시 한번 확인합니다.

service restart_httpd

서비스 재시작 합니다.

nvram get https_crt_file

이번에는 https_crt_file에 뭔가 잔뜩 들어가 있으면 성공입니다. 

reboot

공유기 재시작합니다.

이후 https:// 로 관리자 페이지 들어가시면 인증서 적용된 것을 확인하실 수 있습니다.

갱신하실때는

nvram set https_crt_save=0

nvram unset https_crt_file

service restart_httpd

reboot

하시고 인증서 적용 처음부터 따라하시면 됩니다. 

ps. Asus 공유기 중에서 최신 제품들은 설정 페이지에서 자체적으로 lets encrypt 인증서 갱신 및 발급이 가능하더군요.. 부럽 ㅠ..

---> 3.0.0.4.384_21045 펌웨어 업데이트 하고 해당 부분 추가된 것 확인했습니다. 

      WAN -> DDNS 설정에서 ddns 클라이언트 사용으로 하시면 하단에 옵션 확인 가능합니다 -