[IMAD] AWS EC2에 HTTPS 적용

NCOOKIE·2023년 6월 13일

IMAD 프로젝트

목록 보기

6/11

도입 이유

구글과 애플의 로그인 API를 사용하기 위해서는 https 등록이 선행되어야 한다. 아예 이 둘을 애플리케이션에서 빼고 카카오, 네이버만 지원할까 생각도 해봤지만... 소셜 로그인을 지원하는 서비스는 애플 로그인도 지원하지 않으면 애플의 앱 스토어에 등록이 거절될 수 있다고 한다. (참고링크) 울며 겨자먹기로 할 수 밖에 없었다.

HTTPS 적용하기

AWS에서 도메인 구매, HTTPS 인증서 발급 등을 한 번에 진행할 수 있었기에 도메인을 구매하기 위해 기타 서비스는 이용하지 않았다. 다행히 AWS 프리티어 자격만 충족한다면 도메인 결제 비용을 제외하고 아래 내용은 모두 무료이다.

Route 53

만약 도메인 결제 후 활성화가 오래 걸린다면 이메일을 확인해보자. 메일에 첨부된 링크에 들어가 확인 절차를 거쳐야 한다.

사용하려는 도메인의 이름을 검색하고 구매해준다. imad 관련 도메인은 이미 전부 사용 중이어서 iimad.com 도메인을 구매했다.

도메인 구매 및 결제가 완료되었다면 호스팅 영역이 자동으로 생성되었을 것이다. 설명에 HostedZone created by Route53 Registrar라고 되어있는 호스팅 영역을 선택하고 레코드를 생성해준다.

값 부분에 사용하려는 EC2 퍼블릭 IP를 넣어주면 된다.

Route 53을 통해 도메인을 구매하고 함께 만들어진 호스팅 영역을 위에서 선택해 들어왔다면 레코드 목록에 NS 유형에 4가지 주소가 있을 것이다. 만약 이들이 구매한 도메인의 이름 서버 값들과 다르다면 다른 호스팅 영역을 확인해보거나 값을 수정해주어야 한다. 만약 외부에서 도메인을 구매한 경우 직접 값을 넣어줘야 한다.

Certificate Manager

HTTPS 인증서 요청을 하기 전에 AWS의 리전이 제대로 설정되어 있는지 확인해보자. Route 53에서는 글로벌로 설정되어 있었는데, 직후 다른 서비스를 이용하려고 하니 리전이 버지니아 북부로 되어있었다.

IMAD 프로젝트는 현재 네이티브앱만 개발 중이지만 추후 기회가 된다면 웹에서도 서비스를 제공할 예정이다. 때문에 프론트엔드, 백엔드 주소 모두 고려해야하고, 백엔드 주소는 api.iimad.com을 사용할 것이다. 따라서 정규화된 도메인 이름에는 *.{domain_name}을 넣어준다.

그 이후로는 다른 설정은 따로 해주지 않고 등록을 마친다. 앞에서 레코드 생성을 잘 했다면 얼마 지나지 않아 발급됨 상태가 되는 것을 확인할 수 있을 것이다.

EC2

만약 정적웹 서비스를 제공하기 위해 S3를 사용한다면 거기서 관련 설정을 진행해주어야 한다. 해당 내용은 여러 블로그에서 확인해볼 수 있다.

Target group

[로드 밸런싱] 카테고리의 대상 그룹(Target Group)에서 Create target group 버튼을 눌러준다. target type은 instance, target 이름은 적당히 설정해주고... 주의할 점은 서버 프로그램에서 사용하는 포트 번호로 설정해주어야 한다는 것이다. 나는 스프링에서 8080 포트로 사용 중이기 때문에 해당 값을 넣어주었다.