~12 min · tailscale, https, tls, lets-encrypt
Tailscale 이 DNS-01 challenge 의 Let's Encrypt 통해 머신 이름에 진짜, 공식 신뢰 TLS 인증서 발급 가능. 즉 머신에 유효 인증서로 HTTPS 서비스 — self-signed 경고 없음, 수동 cert 관리 없음.
tailscale cert 가 장치의 MagicDNS FQDN 에 .crt 와 .key 작성. nginx, Caddy, Python 앱, TLS 원하는 어떤 거든 줘. Cert 수명 90 일 (Let's Encrypt 표준); Tailscale 이 같은 명령으로 스케줄에 자동 갱신.
# Issue a cert for this device (run as the user that needs the files)
tailscale cert office.tail-net.ts.net
# Output:
# wrote office.tail-net.ts.net.crt
# wrote office.tail-net.ts.net.key
# Use with Python's stdlib server
python -m http.server 4443 \
--bind 0.0.0.0 \
--certfile office.tail-net.ts.net.crt \
--keyfile office.tail-net.ts.net.key
# Or with caddy
# caddy reverse-proxy --from https://office.tail-net.ts.net --to localhost:8000tailscale cert <fqdn>. 포트 4443 에 cert+key 와 함께 Python server 시작, 다른 tailnet 장치에서 https://<fqdn>:4443 방문 — 녹색 padlock, 경고 없음.아직 댓글이 없어요. 첫 댓글을 남겨보세요.