[Nginx/Spring] Let's Encrypt Https 설정

 🫧 AWS에 Nginx를 설치하여 https 적용을 해준다

 

 

1. nginx 설치

sudo apt-get install -y nginx nginx-common nginx-full

 

 

2. 인증서 발급

apt-get update -y
apt-get install software-properties-common -y

 

 

3. certbot 설치

apt-get install certbot -y

 

sudo certbot certonly -d [도메인 주소] --manual --preferred-challenges dns

만약에 도메인 주소가 두개라면 뒤에 -d [도메인주소] 를 추가해주면 된다!!

 

여기서 이제 이메일을 작성하고 약관 동의가 나오는데 난 다 동의했다!!!

 

 

4. nginx.conf 설정

sudo vi /etc/nginx/nginx.conf

 

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;

events {}

http {
  upstream app {
    server 127.0.0.1:8080;
  }

  server {
    listen 80;
    return 301 https://$host$request_uri;
  }

  server {
    listen 443 ssl;
    ssl_certificate /etc/letsencrypt/live/[도메인 주소]/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/[도메인 주소]/privkey.pem;

    # Disable SSL
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

    ssl_prefer_server_ciphers on;
    ssl_ciphers ECDH+AESGCM:ECDH+AES256:ECDH+AES128:DH+3DES:!ADH:!AECDH:!MD5;


    add_header Strict-Transport-Security "max-age=31536000" always;

    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;

    location / {
      proxy_pass http://app;
    }
  }
}

80포트(http)로 접속하면 443포트(https)로 리다이렉트 한다는 코드와.
스프링 포트번호는 8080이기 때문에 ec2내부의 8080포트로 연결해준다는 의미이다!!!

 

👉 이렇게 하면 도메인 이름을 통해 접속할 경우 보안 적용이 잘 되는 것을 확인할 수 있다.

 

🪄 중요한 점

ec2에 443포트를 개방해야 된다!!!! (인바운드 규칙 편집에서)

 

보안 적용이 된 모습!

 

 

🫧 Let's Encrypt 자동 인증서 갱신

sudo vi /etc/crontab

 

아래 코드를 추가해준다.

15 3 * * * certbot renew --quiet --renew-hook "/etc/init.d/nginx reload"