[ 도커(Docker) ] Let's Encrypt: Error creating new order :: too many certificates 오류

📍 Let's Encrypt: Error creating new order :: too many certificates 오류

Docker-compose를 이용하여 서버를 배포할 때 SSL(Secure Sockets Layer)인증을 받기 위해 범용적으로 사용하는 무료 인증기관인 Let's Encrypt을 이용하다가 테스트 작업하느라 인증서를 여러 번 재발급받았더니 다음과 같은 오류가 뜨면서 더 이상 인증서를 발급해주지 않았다.

 

 

An unexpected error occurred:
There were too many requests of a given type :: Error creating new order :: too many certificates (5) already issued for this exact set of domains in the last 168 hours: <my-domain>: see https://letsencrypt.org/docs/rate-limits/

 

영어를 읽어보면 알 수 있듯이 너무 많이 인증서를 요청하여 Let's Encrypt에서 더 이상 요청하지 못하게 제한시킨 것인데, limit-rate에 The main limit is Certificates per Registered Domain (50 per week)라고 작성되어있는것으로 보아 주당 50번까지 요청할 수 있는 것을 알 수 있고 50번이 넘어가면 사진처럼 1주일 동안 요청할 수 없도록 limit이 걸리게 된다.

728x90

결론적으로, 더 이상 인증서를 발급 받을 수 없기 때문에 발급 제한 기간 동안에는 기존 인증서를 사용해야 하는데, 나는 인증서를 백업해두지 않고 테스트했기 때문에 1주일 동안 기다려야 하는 쓴맛을 보게 되었다. 쓴맛을 보고 나서 알게 된 것이지만 만약, 인증서를 50번을 넘게 발급받아야 하는 상황이면 staging-environment에서는 --dry-run 커맨드를 입력하여 발급받도록 하자. production-environment와는 다르게 다음처럼 재발급을 걱정하지 않아도 되는 횟수만큼 늘어난다. 하단의 code-block은 staging-environment가 무엇인지 알려준다.

1. 등록 된 도메인 당 인증서 수 한도는 주당 30,000입니다.
2. 중복 인증서 한도는 주당 30,000입니다.
3. 실패한 유효성 검사 제한은 시간당 60입니다.
4. 계정 당 IP 주소 제한은 IP 당 3시간, 3시간당 50계정입니다.

물론, staging-environment로 발급받는것도 중요한지만 무엇보다 production-environment로 한번 발급 받은 인증서를 백업해 놓고 더 이상 발급이 안되면 백업 인증서를 사용하자. production-environment에서 받은 인증서는 보통 `./certbot/live/<domain>` 폴더 안에 저장되어있다. 만약, ./certbot/에 live 폴더가 없다면 도메인 인증서를 받지 않은 상태이므로 하단의 docker-compose 코드를 참고하여 docker-compose up 할 때 인증서를 받아오자.

# docker-compose.yml
version: "3"
services:
  certbot:
    image: certbot/certbot
    command: certonly --webroot --webroot-path=/usr/share/nginx/html/letsencrypt --email <my-email.com> --agree-tos --no-eff-email -d <my-domain.com>
    volumes:
      - ./certbot/conf/:/etc/letsencrypt
      - ./certbot/logs/:/var/log/letsencrypt
      - ./certbot/data:/usr/share/nginx/html/letsencrypt

reference

1. Let's encrypt docs: rate-limits
2. Let's encrypt docs: staging-environment