<div id="readability-page-1" class="page"><div id="post-body-2445917707445794946" itemprop="articleBody">



    

    <h2>1. Certbot 설치</h2>
    <p>
        Certbot이란 자동으로 SSL 인증서를 발급하고 NginX 설정을 업데이트 해주는 도구입니다. Let's Encrypt에서 SSL 인증서를 받기 위해 Certbot을 사용해야 합니다.
    </p>
    <pre><code>sudo apt update
sudo apt install certbot python3-certbot-nginx</code></pre>

    <h2>2. Nginx 설정 업데이트</h2>
    <p>
        Nginx에서 HTTP로 접속이 되어야 합니다. 그러기 위해 Nginx 설정 파일을 열어서 수정합니다.
    </p>
    <p>
        <code>/etc/nginx/sites-available/도메인.conf</code> 파일을 열어서 아래와 같이 수정합니다.
    </p>
    <pre><code>server {
    listen 80;
    server_name 도메인;

    location / {
        proxy_pass http://localhost:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}</code></pre>
    <p>수정이 되었으면 심볼릭 링크를 생성한 후 Nginx를 재시작 합니다.</p>
    <pre><code>ln -s /etc/nginx/sites-available/도메인.conf /etc/nginx/sites-enabled/</code></pre>

    <h2>3. SSL 인증서 발급</h2>
    <p>
        앞서 설치한 Certbot을 이용해 Nginx 구성을 자동으로 설정합니다.
    </p>
    <pre><code>sudo certbot --nginx -d 도메인</code></pre>

    <h2>4. SSL 자동 갱신 설정</h2>
    <p>
        인증서를 설치했으면 자동갱신을 설정해 줍니다. 갱신하지 않으면 SSL 인증서의 유효기간은 90일입니다.
    </p>
    <pre><code>sudo certbot renew --dry-run</code></pre>
    <p>여기까지 완료했으면 HTTPS 접속이 되는지 확인해 봅니다.</p>

    <h2>5. HTTP를 HTTPS로 리디렉션 (선택사항)</h2>
    <p>
        HTTP로 접속했을 때 자동으로 HTTPS로 리디렉션 시킬 수 있습니다. 리디렉션을 원하는 경우에만 Nginx 설정 파일을 아래와 같이 수정합니다.
    </p>
    <pre><code>server {
    listen 80;
    server_name 도메인;
    return 301 https://$host$request_uri;
}</code></pre>
    <p>수정 후 Nginx를 재시작해 주면 끝납니다.</p>

    <p>에러 없이 한방에 완료 되길...</p>

    <p>- fin -</p>

</div></div>

항동킴 Blog

Let's Encrypt SSL 인증서 발급과 Nginx 설정
1. Certbot 설치
sudo apt update
sudo apt install certbot python3-certbot-nginx
2. Nginx 설정 업데이트
/etc/nginx/sites-available/도메인.conf 파일을 열어서 아래와 같이 수정합니다.
    
server {
    listen 80;
    server_name 도메인;
    location / {
        proxy_pass http://localhost:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}
수정이 되었으면 심볼릭 링크를 생성한 후 Nginx를 재시작 합니다.
ln -s /etc/nginx/sites-available/도메인.conf /etc/nginx/sites-enabled/
3. SSL 인증서 발급
sudo certbot --nginx -d 도메인
4. SSL 자동 갱신 설정
sudo certbot renew --dry-run
여기까지 완료했으면 HTTPS 접속이 되는지 확인해 봅니다.
5. HTTP를 HTTPS로 리디렉션 (선택사항)
server {
    listen 80;
    server_name 도메인;
    return 301 https://$host$request_uri;
}
수정 후 Nginx를 재시작해 주면 끝납니다.
에러 없이 한방에 완료 되길...
- fin -

Linux Ubuntu Let's Encrypt를 이용한 무료 SSL 적용

댓글