오라클클라우드를 이용한 웹사이트만들기(DDNS/SSL 인증서 적용).

profile
달소

안녕하세요. 달소입니다.

 

클라우드로 블로그/웹사이트 만들기 3번째 글 입니다.

 

앞서 VM을 생성하고, LEMP스택까지 모두 잘 진행해주셔야 이번편도 진행할 수 있기때문에 안하셨다면 아래글들을 참고해서 진행해주세요..

앞서 오라클 클라우드 회원가입을 무사히 성공하셨다면 이제부터 본격적으로 오라클 클라우드를 사용할 수 있습니다. 저같은 경우.. 카드 체크에서 계속...
달소 | 2021.02.04
안녕하세요. 달소입ㄴ다.   앞서 오라클 클라우드의 계정을 만들고 무료 VM을 생성하셨을텐데 오늘은 거기서  워드프레스,라이믹스,Nextcloud를 ...
달소 | 2021.05.11

 

이번편에서는 만들어놓은 VM에 도메인을 DDNS로 등록하고 SSL 인증서를 적용해보도록하겠습니다.

 

DDNS는 사이트로 접근하는 공인ip를 작성하기 쉽게 aaaa.svrforum.com 같은 방식으로 지정해주는것이고 SSL인증서는 기본적인 웹 보안에 기본으로써 주소창 옆에 자물쇠가 나오고 443포트를 사용합니다. 둘다 사이트를 운영하면서 필수적으로 해야할것이라고 보시면될거같네요.
*구글에서는 SSL 인증서가 적용되어있지않으면 웹에 노출이 거의 되지않습니다.

 

DDNS 적용하기.

도메인을 구매하신분이라면 아래글을 참고해서 DDNS를 적용해주시고 아니시라면 무료 DDNS인 Duckdns를 사용해주시면됩니다.

먼저 적용할 공인 ip를 오라클클라우드에서 확인해주세요.(가정집이라면 ip.pe.kr)

image.png.jpg

 

그리고 이 공인 ip를 duckdns에 업데이트해주시면됩니다.

https://www.duckdns.org/domains

Duck DNS free dynamic DNS hosted on Amazon VPC

 

image.png.jpg

 

이렇게 간단하게 duckdns로 가입 후 도메인과 ip를 매칭시켜주시면됩니다.

 

이제 해당 dalblog.duckdns.org 로 접근하면 만들어놓은 사이트를 볼 수 있습니다.

image.png.jpg

 

 

ssl 인증서 

certbot 및 Nginx용 패키지 설치하기

 

apt install certbot python3-certbot-nginx

 

image.png.jpg

 

패키지 설치가 완료되었으면 nginx 설정을 변경해주셔야 합니다.

 

2. Nginx 설정 변경하기

 

vi /etc/nginx/sites-available/defualt 혹은 [도메인]

파일에 들어가서 server_name 을 앞서 ddns로 지정한 도메인으로 바꿔주세요.

 

image.png.jpg

 

설정변경이 완료되었으면 service nginx restart 로 서비스를 재시작 시켜주세요.

 

3. SSL 인증서 발급 및 암호키 생성하기.

이제 바로 SSL 인증서를 발급받아보겠습니다.

 

sudo certbot --nginx -d [도메인]

image.png.jpg

 

image.png.jpg

 

 

이렇게 해주시고 다시 사이트를 접근해주시면 certbot이 nginx 컨피그까지 바꿔줘서 바로 자물쇠가 걸린걸 확인하실 수 있습니다.

 

image.png.jpg

 

이번편은 여기서 마무리.. ㅎㅎ

서버포럼 관리자입니다.!

서버포럼은 홈서버로 운영중이며 아래와같은 시스템으로 운영됩니다.

 

메인서버 - Ryzen 5700G / Proxmox 7.2 / Ubuntu / Xpenology / 기타 VM 등등

보조서버 - Intel i9-9900ES(QQC0) / H370M / Proxmox 7.1 / 아직개발용서버로 사용중
백업서버 - 타오나스 A형(?) / DS918+ 6.2.3 / 메인서버 VM 백업용

 

하드웨어,가상화 등등 여러 IT분야에 관심이 두루두루많습니다만 깊게알고있는건 없습니다 하하하

 

 

적용중인 도장이 없습니다.

* 가입일 : 2020-12-24
* 총 게시글 수 : 5467
* 총 댓글 수 : 16408
* 추천받은 게시글 개수 : 2247
* 추천받은 댓글 개수 : 2799
댓글
0
댓글 쓰기
권한이 없습니다.