(AWS) HTTPS 설정 - Let's encrypt

참고 블로그

• https://show-me-the-money.tistory.com/entry/AWS-LightSail-LightSail%EC%97%90-5%EB%B6%84%EB%A7%8C%EC%97%90-SSL-%EC%9D%B8%EC%A6%9D%EC%84%9C-%EC%A0%81%EC%9A%A9%ED%95%98%EB%8A%94-%EB%B0%A9%EB%B2%95-%EC%9D%B4%EA%B1%B0%EB%B3%B4%EB%8B%A4-%EC%89%AC%EC%9A%B4%EA%B1%B0-%EC%97%86%EC%9D%8C

이전 블로그

• https://velog.io/@cchoi-geon/AWS-AWS-Lightsail-%EC%9D%B8%EC%8A%A4%ED%84%B4%EC%8A%A4-%EB%8F%84%EB%A9%94%EC%9D%B8-%EC%97%B0%EA%B2%B0-%EA%B0%80%EB%B9%84%EC%95%84
• 현재 글은 AWS Lightsail -> 도메인 연결 후 이어지는 글입니다.

HTTPS 설정하기

1. 인스턴스 접속하기
2. 아래 코드 입력하기

sudo /opt/bitnami/bncert-tool

3. Domain list[]: 부분에 도메인 입력하기
   

4. 도메인 입력 후 나오는 [Y/n]은 해당 도메인에 www.도메인을 설정할 것인지 여부를 묻는 것
   

5. HTTP 요청이 올 때 HTTPS로 전환 (리다이렉션)할 것인지 묻는 것
   

6. 안내 사항 및 동의 여부를 묻는 것
   

7. 이어서 이메일을 입력하고 구독에 동의하냐고 물어봅니다 -> 거절하면 에러가 뜹니다.
   

8. 완료 !

중요

• 만약 80 포트나 443 포트를 사용하고 있는 인스턴스가 존재한다면 종료 후 위 과정을 진행해야 합니다.

• 만약 포트가 사용중이면 아래와 같은 오류가 발생합니다.
  

• 위 과정을 완료하게 되면 80포트를 사용중인 아파치 서버가 보인다.

• 따라서 해당 아파치 서버를 종료해야 서버 인스턴스를 80포트로 띄울 수 있다.

cd /opt/bitnami
sudo ./ctlscript.sh stop apache

키 위치

/opt/bitnami/letsencrypt/certificates/도메인명.key
/opt/bitnami/letsencrypt/certificates/도메인명.crt
/opt/bitnami/letsencrypt/certificates/도메인명.issuer.crt

• Node Js

const privateKey = fs.readFileSync('/opt/bitnami/letsencrypt/certificates/api.sosohan.shop.key', 'utf8');
const certificate = fs.readFileSync('/opt/bitnami/letsencrypt/certificates/api.sosohan.shop.crt', 'utf8');
const ca = fs.readFileSync('/opt/bitnami/letsencrypt/certificates/api.sosohan.shop.issuer.crt', 'utf8');

const credentials = {
    key: privateKey,
    cert: certificate,
    ca: ca
};

const httpsServer = https.createServer(credentials, app);

• Nest Js

const isProd = process.env.NODE_ENV === 'prd';
const httpsOptions = isProd
? {
  key: fs.readFileSync('/opt/bitnami/letsencrypt/certificates/testhttpsserver.store.key', 'utf8'),
  cert: fs.readFileSync('/opt/bitnami/letsencrypt/certificates/testhttpsserver.store.crt', 'utf8'),
  ca: fs.readFileSync('/opt/bitnami/letsencrypt/certificates/testhttpsserver.store.issuer.crt', 'utf8'),
}
: undefined;

const app = await NestFactory.create(AppModule, isProd ? { httpsOptions } : undefined);