튜토리얼 Nginx - HTTPS에 대한 레센 크립토 인증서를 설치

우분투 리눅스를 실행하는 컴퓨터의 Nginx 서버에 Letsencrypt 인증서를 설치하는 방법을 배우고 싶으시겠습니까? 이 자습서에서는 Letsencrypt 클라이언트를 설치하고 Nginx 서버에 HTTPS 웹 사이트를 구성하는 방법을 보여 드리겠습니다.

Nginx는 서버 블록 기능을 가상 호스트를 호출합니다.

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Nginx 1.18.0

이 예제에서는 Nginx 서버의 IP 주소가 36.160.86.106입니다.

우리의 예에서, Nginx 서버는 웹 사이트 WWW.GAMEKING.TIPS를 호스팅하고 있습니다.

장비 목록

다음 섹션에서는 이 자습서를 만드는 데 사용되는 장비 목록을 제공합니다.

아마존 어소시에이트로서, 나는 적격 구매에서 적립.

Nginx – 관련 튜토리얼 :

이 페이지에서는 Nginx와 관련된 자습서 목록에 빠르게 액세스할 수 있습니다.

Nginx 버추얼 호스트 – DNS 구성

GODADDY 웹 사이트에 액세스하고 DNS 도메인을 구입합니다.

예제에서는 다음과 같은 도메인을 구입했습니다.

Copy to Clipboard

당신은 DNS 도메인을 구입하는 모든 웹 사이트를 사용할 수 있습니다, GoDaddy는 내 개인적인 선택입니다.

Nginx를 실행하는 컴퓨터에 웹 사이트를 가리키는 DNS 항목을 만듭니다.

본 보기에서 WWW.GAMEKING.TIPS를 가리키는 DNS 항목을 35.160.86.106으로 만들었습니다.

NSLOOKUP 명령을 사용하여 DNS 구성을 테스트합니다.

Copy to Clipboard

다음은 명령 출력입니다.

Copy to Clipboard

축! 필요한 DNS 구성을 완료했습니다.

튜토리얼 레센 크립토 – 응인스 설치

Nginx 서버를 설치합니다.

Copy to Clipboard

새 웹 사이트 파일을 저장하는 디렉토리를 만듭니다.

Copy to Clipboard

웹 사이트 파일은 다음 디렉터리 내부에 저장됩니다.

Copy to Clipboard

새 웹 사이트에 대한 Nginx 구성 파일을 만듭니다.

Copy to Clipboard

여기에 우리의 구성파일입니다.

Copy to Clipboard

Nginx 가상 호스트 구성을 사용하도록 기호 링크를 만듭니다.

Copy to Clipboard

Nginx 서비스를 다시 시작합니다.

Copy to Clipboard

새 웹 사이트 디렉터리 내에서 테스트 페이지를 만듭니다.

Copy to Clipboard

다음은 파일 내용입니다.

Copy to Clipboard

<html>
        <body>
                <h1>THIS IS A TEST</h1>
        <script>var rocket_beacon_data = {"ajax_url":"https:\/\/techexpert.tips\/wp-admin\/admin-ajax.php","nonce":"826c58a0d5","url":"https:\/\/techexpert.tips\/ko\/nginx-ko\/nginx-https%ec%97%90-%eb%8c%80%ed%95%9c-%eb%a0%88%ec%84%bc%ed%81%ac%eb%a6%bd%ed%86%a0-%ec%9d%b8%ec%a6%9d%ec%84%9c-%ec%84%a4%ec%b9%98","is_mobile":false,"width_threshold":1600,"height_threshold":700,"delay":500,"debug":null,"status":{"atf":true,"lrc":true},"elements":"img, video, picture, p, main, div, li, svg, section, header, span","lrc_threshold":1800}</script><script data-name="wpr-wpr-beacon" src='https://techexpert.tips/wp-content/plugins/wp-rocket/assets/js/wpr-beacon.min.js' async></script><script>"use strict";function wprRemoveCPCSS(){var preload_stylesheets=document.querySelectorAll('link[data-rocket-async="style"][rel="preload"]');if(preload_stylesheets&&0<preload_stylesheets.length)for(var stylesheet_index=0;stylesheet_index<preload_stylesheets.length;stylesheet_index++){var media=preload_stylesheets[stylesheet_index].getAttribute("media")||"all";if(window.matchMedia(media).matches)return void setTimeout(wprRemoveCPCSS,200)}var elem=document.getElementById("rocket-critical-css");elem&&"remove"in elem&&elem.remove()}window.addEventListener?window.addEventListener("load",wprRemoveCPCSS):window.attachEvent&&window.attachEvent("onload",wprRemoveCPCSS);</script><noscript><link data-minify="1" rel='stylesheet' id='wpml-blocks-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/cache/min/1/wp-content/plugins/sitepress-multilingual-cms/dist/css/blocks/styles.css?ver=1734454806' type='text/css' media='all' /><link rel='stylesheet' id='wpml-menu-item-0-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/plugins/sitepress-multilingual-cms/templates/language-switchers/menu-item/style.min.css?ver=1' type='text/css' media='all' /><link rel='stylesheet' id='fusion-core-comment-form-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/plugins/fusion-core/css/comment-form.min.css?ver=5.11.11' type='text/css' media='all' /><link rel='stylesheet' id='fusion-core-privacy-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/plugins/fusion-core/css/privacy.min.css?ver=5.11.11' type='text/css' media='all' /><link rel='stylesheet' id='avada-stylesheet-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/themes/Avada/assets/css/style.min.css?ver=7.11.11' type='text/css' media='all' /><link rel='stylesheet' id='wp-codemirror-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-includes/js/codemirror/codemirror.min.css?ver=5.29.1-alpha-ee20357' type='text/css' media='all' /><link rel='stylesheet' id='code-editor-css' href='https://techexpert.tips/wp-admin/css/code-editor.min.css?ver=6.7.1' type='text/css' media='all' /><link rel='stylesheet' id='wp-block-library-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-includes/css/dist/block-library/style.min.css?ver=6.7.1' type='text/css' media='all' /></noscript></body>
</html>

브라우저를 열고 가상 웹 사이트에 액세스하려고 합니다.

이 예제에서는 브라우저에 다음 URL을 입력했습니다.

• http://www.gameking.tips

축! Nginx의 서버 블록 구성을 완료했습니다.

Nginx Letsencrypt – 인증서 설치

우리는 무료 HTTPS 인증서를 설치해야합니다.

또한 모든 HTTP 트래픽을 웹 사이트의 HTTPS 버전으로 자동으로 리디렉션해야 합니다.

필요한 패키지 목록을 설치합니다.

Copy to Clipboard

Nginx 무료 HTTPS 인증서 설치

Copy to Clipboard

• 서비스 약관에 동의하기 위해 (A)
• 전자 메일을 공유하고 뉴스 레터를받을 (Y)를 누릅니다.
• (2)를 눌러 HTTP 웹 사이트를 HTTPS 버전으로 자동으로 리디렉션합니다.

Copy to Clipboard

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator nginx, Installer nginx
Enter email address (used for urgent renewal and security notices) (Enter 'c' to
cancel): techexpert@gmail.com

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v02.api.letsencrypt.org/directory
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(A)gree/(C)ancel: A

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing to share your email address with the Electronic Frontier
Foundation, a founding partner of the Let's Encrypt project and the non-profit
organization that develops Certbot? We'd like to send you email about our work
encrypting the web, EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: Y
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for www.gameking.tips
Waiting for verification...
Cleaning up challenges
Deploying Certificate to VirtualHost /etc/nginx/sites-enabled/gameking.conf

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2
Redirecting all traffic on port 80 to ssl in /etc/nginx/sites-enabled/gameking.conf

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Congratulations! You have successfully enabled https://www.gameking.tips

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=www.gameking.tips
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/www.gameking.tips/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/www.gameking.tips/privkey.pem
   Your cert will expire on 2021-07-14. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot again
   with the "certonly" option. To non-interactively renew *all* of
   your certificates, run "certbot renew"
 - Your account credentials have been saved in your Certbot
   configuration directory at /etc/letsencrypt. You should make a
   secure backup of this folder now. This configuration directory will
   also contain certificates and private keys obtained by Certbot so
   making regular backups of this folder is ideal.
 - If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

시스템에서 자동으로 무료 인증서를 설치합니다.

또한 Nginx 서버를 구성하여 모든 HTTP 액세스를 웹 사이트의 HTTPS 버전으로 리디렉션합니다.

이 예제에서는 시스템이 가상 호스트 구성 파일을 변경했습니다.

Copy to Clipboard

다음은 파일 내용입니다.

Copy to Clipboard

KEY 파일에는 인증서 개인 키가 포함되어 있으며 항상 안전한 장소에 보관해야 합니다.

이 예제에서는 KEY 파일이 다음과 같은 위치에 저장되었습니다.

Copy to Clipboard

시스템은 원래 Nginx 가상 호스트 구성 파일을 자동으로 수정합니다.

모든 HTTP 요청을 웹사이트의 HTTPS 버전으로 자동으로 리디렉션합니다.

Copy to Clipboard

브라우저를 열고 HTTPS 프로토콜을 사용하여 새 웹 사이트의 DNS 주소를 입력합니다.

이 예제에서는 브라우저에 다음 URL을 입력했습니다.

• https://www.gameking.tips/

HTTPS 페이지를 제시해야 합니다.

인증서 속성을 확인합니다.

Nginx 서버에 암호화할 인증서를 설치했습니다.

응인스 레센크립 – 인증서 갱신

설치된 무료 인증서는 90일 동안 유효합니다.

시스템은 만료 후 30일 이내에 인증서를 자동으로 갱신하는 예약된 작업을 만듭니다.

예약된 작업 이름은 CERTBOT이며 다음 디렉터리 내부에 있습니다.

Copy to Clipboard

다음은 파일 내용입니다.

Copy to Clipboard

다음 명령을 사용하여 인증서 갱신 프로세스를 시뮬레이션합니다.

Copy to Clipboard

다음은 명령 출력입니다.

Copy to Clipboard

Saving debug log to /var/log/letsencrypt/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/www.gameking.tips.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert not due for renewal, but simulating renewal for dry run
Plugins selected: Authenticator nginx, Installer nginx
Renewing an existing certificate
Performing the following challenges:
http-01 challenge for www.gameking.tips
Waiting for verification...
Cleaning up challenges

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
new certificate deployed with reload of nginx server; fullchain is
/etc/letsencrypt/live/www.gameking.tips/fullchain.pem
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
** DRY RUN: simulating 'certbot renew' close to cert expiry
**          (The test certificates below have not been saved.)

Congratulations, all renewals succeeded. The following certs have been renewed:
  /etc/letsencrypt/live/www.gameking.tips/fullchain.pem (success)
** DRY RUN: simulating 'certbot renew' close to cert expiry
**          (The test certificates above have not been saved.)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

IMPORTANT NOTES:
 - Your account credentials have been saved in your Certbot
   configuration directory at /etc/letsencrypt. You should make a
   secure backup of this folder now. This configuration directory will
   also contain certificates and private keys obtained by Certbot so
   making regular backups of this folder is ideal.

축! 자동 인증서를 다시 암호화할 수 있도록 구성했습니다.

Nginx – HTTPS에 대한 레센크립토 인증서 설치

Nginx – HTTPS에 대한 레센크립토 인증서 설치

장비 목록

Nginx – 관련 튜토리얼 :

Nginx 버추얼 호스트 – DNS 구성

튜토리얼 레센 크립토 – 응인스 설치

Nginx Letsencrypt – 인증서 설치

응인스 레센크립 – 인증서 갱신

Nginx – HTTPS에 대한 레센크립토 인증서 설치

Nginx – HTTPS에 대한 레센크립토 인증서 설치

장비 목록

Nginx – 관련 튜토리얼 :

Nginx 버추얼 호스트 – DNS 구성

튜토리얼 레센 크립토 – 응인스 설치

Nginx Letsencrypt – 인증서 설치

응인스 레센크립 – 인증서 갱신

Related Posts