HTTPS 대소동

sudo apt install certbot python3-certbot-nginx sudo certbot --nginx -d 123.456.78.90.nip.io sudo certbot renew --dry-run # 인증서 자동 갱신

server { listen 80; # HTTP 80 포트에서 들어오는 요청을 수신 server_name 123.456.78.90.nip.io; # 이 server 블록이 처리할 도메인 이름 지정 return 301 https://$host$request_uri; # 모든 요청을 HTTPS로 redirection } server { listen 443 ssl; # 포트 443에서 SSL/TLS를 사용하여 HTTPS요청을 수신하도록 설정 server_name 123.456.78.90.nip.io; # 이 server 블록이 처리할 도메인 이름 지정 ssl_certificate /etc/letsencrypt/live/123.456.78.90.nip.io/fullchain.pem; # SSL 인증서 경로 ssl_certificate_key /etc/letsencrypt/live/123.456.78.90.nip.io/privkey.pem; # SSL 인증서 key 경로 include /etc/letsencrypt/options-ssl-nginx.conf; # Let's Encrypt에서 제공하는 기본 SSL 설정을 포함시킴 ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # DH(Diffle-Hellman) 파라미터 파일 경로 (보안 강화용) location / { proxy_pass http://localhost:8080; # 모든 요청을 localhost:8080으로 프록시 proxy_set_header Host $host; # 원본 요청의 HOST header를 프록시 요청에 설정 proxy_set_header X-Real-IP $remote_addr; # 원본 클라이언트의 IP 주소를 프록시 요청에 설정 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 원본 클라이언트의 IP 주소 목록을 프록시 요청에 설정 proxy_set_header X-Forwarded-Proto $scheme; # 원본 요청의 프로토콜(HTTP/HTTPS)를 프록시 요청에 설정 } }