💡 준비

• SSL 인증서를 무료로 발급해주는 Let’s Encrypt를 사용할 계획입니다.
• Let’s Encyrpt는 Certbot 사용을 권장하고 있습니다.
• 시작하기 전에 ec2 인스턴스 보안탭에서 443번 포트를 IPv4로 열어 주어야 합니다.
• 그리고 포트포워딩을 위해 아래 명령어를 먼저 입력후 진행해주세요.

sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3000

🛠 설치

sudo apt-get update

sudo apt-get install software-properties-common

sudo add-apt-repository universe

sudo add-apt-repository ppa:certbot/certbot

sudo apt-get update

sudo apt-get install certbot

🎫 인증서 발급

sudo certbot certonly --manual -d '*.도메인주소' -d 도메인주소 --preferred-challenges dns

❗️ 인증서 발급 중 위와 같은 메세지가 나온다면 엔터를 누르지말고 DNS TXT 등록이 필요합니다!

마이 가비아 → 관리 → DNS정보 → 도메인 연결 → 설정 버튼을 누른뒤 레코드 수정버튼 클릭

위와 같이 DNS 설정 완료 후 설정 시간을 조금 기다린 후 엔터를 눌러 진행합니다.

• /etc/letsencrypt/live/도메인주소/fullchain.pem
• /etc/letsencrypt/live/도메인주소/privkey.pem