Let’s Encrypt SSL

인터넷에서 사용자가 여러 서버(웹사이트)를 사용할 때 주고받는 정보를 암호화하는 것을 SSL(Secure Socket Layer)라고 부른다. SSL 인증서를 받는 이유는 1. 정보 유츨 방지, 2. 데이터 변조 방지, 3 위조 웹사이트 방지, 4. 신뢰도 상승 등이 있습니다. 카페 24 같은 업체는 간단한 신청만으로 유료로 설치를 해주는 경우가 있는데 AWS 라이트세일을 사용하고 있다면 무료로 설치하는 방법이 있다.

인터넷 상에서 보안을 강화하기 위해 https을 보급이 필요한데 방법은 쉽지 않고, 편하게 설치하려면 유료 서비스를 사용해야 했다. 그래서 여러 단체들이 모여 Let’s Encrypt SSL이라는 인증기관을 만들었고, 이곳에서 무료로 인증서를 발급해준다. 단점은 3개월마다 갱신을 해줘야 한다. 실제로 사용한 결과 3개월보다 더 오래가긴 하는데 한번은 설정 후 수개월후에 잊어버리고 있을 때 인증서가 만료가되어 구글 검색에서 블로그 글이 제외된 일이 있었다. 바로 갱신하고 몇 주 지나고 나서 방문자 수는 복구가 되었다.

SSL 인증서 무료 설정

워드프레스를 라이트세일에 비트나미(Bitnami)로 만들었다면 간단한 명령어 입력으로 쉽게 인증서를 받을 수 있다. 가장 먼저 SSH를 사용하여 연결을 클릭하여 터미널을 연다.

1. 터미널 창에 명령어를 입력하고 엔터를 누른다. sudo /opt/bitnami/bncert-tool
2. 도메인을 입력한다. bloggereo.com
3. 엔터를 누른다.
4. http를 https로 리다이렉션 여부 Y
5. bloggereo.com를 www.bloggereo.com로 리다이렉션 여부 Y
6. www.bloggereo.com를 bloggereo.com로 리다이렉션 여부 N (5, 6번은 본인 의사에 따라 반대로 설정 가능)
7. 변경 승인 Y
8. 엔터를 누른다.
9. 변경 승인 Y
10. 이메일 주소 입력
11. Let’s Encrypt 약관 동의 Y
12. 엔터를 누른다.
13. 완료

<터미널에서 SSL 설정 화면>

이렇게 SSL 설정이 끝나고 적용이 되는데 시간이 조금 소요가 된다. 브라우저에서 아래 사진처럼 자물쇠 모양의 아이콘이 뜨면 완료가 된 것이다.