Azure DNS DNS Challenge Provider

https://blog.xmi.fr/posts/tls-terraform-azure-lets-encrypt/

목적

별도로 cert manager 리소스를 구성하지 않고 vancluever/acme provider와 azure dns를 이용해서 tls 인증을 한다. vancluever/acme provider는 acme 프로토콜을 이용하여 인증서를 발급 및 갱신해준다.

가정

인증서 구입 및 azure dns에 도메인이 등록되어있어야 한다.

vancluever/acme의 역할

ACME 프로토콜은 자동화된 인증서 발급 및 갱신 과정을 지원한다. vancluever/acme Terraform provider는 이 프로세스를 자동으로 처리한다:

(1) 도메인 소유권 검증

• ACME 인증 서버는 도메인 소유권을 검증하기 위해 사용자에게 특정한 TXT 레코드를 DNS에 추가하도록 요청한다.
• vancluever/acme는 ACME 프로토콜을 사용해 이 값을 자동으로 생성하고, Azure DNS에 추가한다.

(2) DNS-01 챌린지

• ACME 서버는 DNS를 조회하여 사용자 도메인의 TXT 레코드에 올바른 값이 설정되었는지 확인한다.
• 성공하면 도메인 소유권이 증명된다.

(3) 인증서 발급

• 도메인 소유권 검증이 완료되면 ACME 서버는 SSL/TLS 인증서를 생성하여 반환한다.
• 반환된 인증서는 서버(App Service)나 애플리케이션에 적용된다.

• App Service: Azure에서 호스팅되는 애플리케이션.
• DNS Zone: 사용자의 커스텀 도메인 DNS 레코드 관리.
  • CNAME 레코드: App Service 기본 도메인(.azurewebsites.net)과 커스텀 도메인(e.g., example.com)을 App Service의 기본 도메인(example.azurewebsites.net)에 매핑한다.
  • TXT 레코드: ACME(예: Let's Encrypt) 서버가 도메인 소유권을 확인하기 위해 사용하는 값.
    • ACME 서버가 도메인 소유권을 확인하는 데 사용한다.
    • ACME 서버는 TXT 레코드에서 제공된 값이 요청한 값과 일치하는지 확인한다.