HTTPS 적용에 대해서 도움 좀 부탁드려요.

Question

안녕하세요. 도메인을 구매하여 HTTPS를 적용하는 중에 어려움을 겪고 있어 도움을 요청드립니다.현재 도메인 구매하였고, 이 도메인에 HTTPS를 설정하기 위해 Certbot을 사용하여 인증서를 발급받고자 합니다. 원래는 docker-compose.yml 또는 Dockerfile에 스크립트를 추가해 자동으로 적용하는 방법을 구상했으나, 잘 되지 않아 Linux 환경에서 Certbot을 이용하는 방식으로 전환하여 작업 중입니다.에러 발생 명령어sudo certbot --nginx -d 현재 환경 및 상황개발 환경: Windows 데스크탑에서 Oracle VM VirtualBox를 사용해 Ubuntu를 설치하여 Linux 환경을 사용하고 있습니다.추가 설명: Certbot을 Windows에 설치하는 방법을 잘 몰라 VM에 Ubuntu를 설치해 테스트 중입니다.시도한 방법Certbot 설치 및 설정sudo apt updatesudo apt install certbot python3-certbot-nginxsudo certbot --nginx -d 이후에 문제가 발생하여, snap을 이용한 Certbot 설치도 시도해 보았습니다.sudo apt updatesudo apt install snapdsudo snap install core;sudo snap refresh coresudo snap install --classic certbotsudo ln -s /snap/bin/certbot /usr/bin/certbot그러나 두 가지 방식 모두 인증서 발급에 실패하였고, timeout 관련 에러가 발생하고 있습니다.확인 및 시도한 추가 작업nslookup과 curl ifconfig.me 명령어로 IP 주소가 올바르게 매핑되었는지 확인하였고, 기존에는 도메인이 AWS IP 주소를 가리키도록 설정했다가 로컬을 기준으로 변경하였습니다.방화벽 설정sudo ufw allow 80sudo ufw allow 443sudo ufw reloadNginx 서버 설정을 다음과 같이 추가하고 재시작했습니다.server {listen 80;server_name prod.location /.well-known/acme-challenge/ {allow all;}}VM 네트워크 설정 변경: VirtualBox 네트워크 어댑터를 ‘어댑터에 브리지’로 변경하고, 무작위 모드를 ‘모두 허용’으로 설정하였습니다.위의 모든 방법을 적용했으나 여전히 문제가 해결되지 않고 있습니다. 혹시 Certbot을 통한 HTTPS 설정 시 위와 같은 timeout 에러를 해결할 수 있는 방법이나, 이와 유사한 문제를 해결해 보신 경험이 있으시면 조언 부탁드립니다.

정규분포 · Answer

그래서 무슨 에러가 나왔는지 안적어 주심 아무도 해결 못해드림. Certbot이 도는 머신의 IP 주소와 SSL 입히려는 도메인이 가르키는 IP 주소가 같아야 함. 로컬에서 하는 것이 아님.

킁킁탐정 · Answer

certbot은 기본적으로 http 80포트로 통신해서 인증 절차를 진행합니다.대다수 가정에서 사용하는 회선은 http 80포트가 막혀있습니다.그러므로 AWS나 GCP등의 클라우드 호스팅에서 사용해야합니다.timeout의 발생 원인은 아마도 http 80포트 이용 제한으로 발생한것으로 예상됩니다.

HTTPS 적용에 대해서 도움 좀 부탁드려요.

2개의 답변

기술 목록