아마존웹서비스 AWS https SSL 설정

http는 위험합니다. 그렇다고 https가 완벽한것은 아닙니다. 다만 최소한 악의적인 마음을 가지고 있는 그룹이 귀찮고 번거롭고 까다롭게 해줍니다. 웹서비스에 SSL을 적용하는 것은 필수 입니다. SSL설정을 하면 http가 아닌 https로 접속을 하게 됩니다.

 

 

웹서비스 보안 SSL

어렵지 않습니다. 그리고 아마존웹서비스 AWS에서 제공하는 서비스가 있으니 쉽게 적용이 가능합니다. 더이상 위험한 https접속을 하지 않아도 됩니다. 300won.com의 세팅 상태입니다.

http

 

 

AWS에서 서비스 -> Certificate Manager 로 이동을 한다.

Certificate Manager

인증서 프로비저닝

인증서 요청

 

 

보유한 도메인을 입력한다. *.300won.com 이런식으로 앞부분에 *를 표시해서 전체를 표시한다. 물론 특정 도메인만 진행을 하겠다면 특정도메인을 입력한다.

도메인 이름

 

 

 

DNS 검증

태그 추가

SSL 검토

 

 

아마존에서 등록한 도메인과 타등록기관에서 등록한 도메인에 따라 약간 화면이 다른경우가 있다 큰 차이는 없다. 아래 사진은 아마존에서 등록한 경우 화면이다.

SSL검증

Route 53에서 레코드 생성

CNAME 레코드 생성

레코드 생성

 

 

Route 53으로 이동하면 다음과 같이 CNAME생성을 확인 할 수 있다. 자동으로 생성된다 수정 할 필요 없이 잠시 기다리면 됩니다.

호스팅 영역 생성

 

 

10분정도 걸린듯 하다. 발급이 완료 되었다.

발급완료

 

 

 

SSL 웹서비스 연동 Route 53 -> 호스팅 영역 -> 도메인 클릭

호스팅 영역

레코딩 생성 2

마법사로 전환

단순라우팅

단순 레코드 정의

 

 

위에처럼 진행하다가 단순 레코드 정의에서 잘 안되서 그냥 스크립트 진행 하였습니다.

하... 이걸로 24시간 끙끙 거렸습니다.

아마존 웹서비스

 

 

 

sudo /opt/bitnami/bncert-tool

 

웹페이지 보안접속