원소랑의 게임 개발/생계 블로그

Synology NAS 의 https 보안 통신을 위한 인증서를 생성해서 사용하고 있습니다. Let's Encrypt 를 통해 인증서를 발급받고 NAS 에 등록해서 사용하는데, 1년마다 웹서버 80번 포트를 통해서 갱신을 해줘야 합니다. 연말이 다가와서 이번에도 갱신 안내를 몇달전에 받았었는데, 게으름을 좀 피우다보니 결국 인증서 만료. 다시 인증을 받으려고 했는데 인증서 서버에 연결이 되지 않고 오류를 뱉는 상황. 문제를 검색해보니 생각보다 간단한 문제였습니다. https://kb.synology.com/ko-kr/DSM/tutorial/How_to_enable_HTTPS_and_create_a_certificate_signing_request_on_your_Synology_NAS Synology NA..

https 사이트 중 수백개의 불법 도박사이트와 음란물 사이트, 기타 해외 불건전(?) 유해(?) 사이트들에 대한 접속이 차단되었습니다. 아니, 엄밀히 이야기 하면 통신사, 즉 인터넷 서비스 제공사(ISP) 에서 특정 주소로의 패킷 요청일 경우 중간에서 막아버리는 시스템을 도입한 것입니다. 언론에선 "SNI 차단"이라고 벌써 이름도 붙였더군요. 기술적인 이야긴 아래에서 하고, 개인적으로 저는 이런 사전 차단방식의 규제를 매우 혐오하기 때문에(게임 사전심의제도와 셧다운제도 마찬가지) 이 패킷 스니핑을 통한 https 사이트 접근 차단 방식에 반대합니다. 그러니 먼저 https 사이트 접속 차단행위를 가볍게 무시하고 통과하는 방법을 다뤄봅니다. ※ 간단히 네트워크 설정만 살짝 변경했다가 다시 되돌리는 방식...