자습서: Lightsail LAMP 인스턴스와 함께 Let’s Encrypt SSL 인증서 사용

Lightsail 콘솔에 로그인합니다.

Lightsail 홈 페이지에서 연결할 인스턴스에 대한 SSH 빠른 연결 아이콘을 선택합니다.

Lightsail 브라우저 기반 SSH 세션이 연결되면 다음 명령을 입력하여 인스턴스의 패키지를 업데이트합니다.

sudo apt-get update

다음 명령을 입력하여 소프트웨어 속성 패키지를 설치합니다. Certbot의 개발자는 PPA(Personal Package Archive)를 사용하여 Certbot을 배포합니다. 소프트웨어 속성 패키지를 사용하면 PPA를 사용하여 보다 효율적으로 작업할 수 있습니다.

sudo apt-get install software-properties-common

다음 명령을 입력하여 로컬 apt 리포지토리에 Certbot을 추가합니다.

sudo apt-add-repository ppa:certbot/certbot -y

다음 명령을 입력하여 새 리포지토리를 포함하도록 apt를 업데이트합니다.

sudo apt-get update -y

다음 명령을 입력하여 Certbot을 설치합니다.

sudo apt-get install certbot -y

이제 Certbot이 Lightsail 인스턴스에 설치됩니다.

브라우저 기반 SSH 터미널 창을 열린 상태로 유지하십시오. 이 자습서의 뒷부분에서 다시 해당 세션으로 돌아옵니다. 이 자습서의 다음 섹션으로 계속 진행합니다.

이 자습서의 2단계에서 사용된 것과 동일한 브라우저 기반 SSH 터미널 창에서 다음 명령을 입력하여 도메인에 대해 환경 변수를 설정합니다. 이제 명령을 더 효율적으로 복사하고 붙여 넣어 인증서를 얻을 수 있습니다.

DOMAIN=Domain

WILDCARD=*.$DOMAIN

명령에서 Domain을 등록된 도메인 이름으로 바꿉니다.

예제:

DOMAIN=example.com

WILDCARD=*.$DOMAIN

다음 명령을 입력하여 변수가 올바른 값을 반환하는지 확인합니다.

echo $DOMAIN && echo $WILDCARD

다음과 유사한 결과가 출력되어야 합니다.

다음 명령을 입력하여 대화형 모드에서 Certbot을 시작합니다. 이 명령은 DNS 문제에 대해 수동 권한 부여 방법을 사용하여 도메인 소유권을 확인하도록 Certbot에 지시하며, 최상위 도메인 및 하위 도메인에 대한 와일드카드 인증서를 요청합니다.

sudo certbot -d $DOMAIN -d $WILDCARD --manual --preferred-challenges dns certonly

메시지가 표시되면 갱신 및 보안 고지 사항에 사용될 이메일 주소를 입력합니다.

Let's Encrypt 서비스 계약 조건을 읽습니다. 모두 읽은 다음 동의하면 A를 누릅니다. 동의하지 않는 경우 Let's Encrypt 인증서를 얻을 수 없습니다.

이메일 주소를 공유하라는 메시지와 IP 주소가 기록된다는 경고에 적절하게 응답합니다.

이제 Let’s Encrypt에 지정된 도메인을 소유하고 있는지 확인하라는 메시지가 표시됩니다. TXT 레코드를 도메인의 DNS 레코드에 추가하여 이 작업을 수행할 수 있습니다. 다음 예와 같이 한 세트의 TXT 레코드 값이 제공됩니다.

Lightsail 브라우저 기반 SSH 세션을 열린 상태로 유지하십시오. 이 자습서의 뒷부분에서 다시 해당 세션으로 돌아옵니다. 이 자습서의 다음 섹션으로 계속 진행합니다.

Lightsail 홈 페이지에서 도메인 및 DNS(Domains & DNS) 탭을 선택합니다.

페이지의 DNS 영역 섹션에서 Certbot 인증서 요청에서 지정한 도메인의 DNS 영역을 선택합니다.

DNS 영역 편집기에서 DNS records(DNS 레코드)를 선택합니다.

레코드 추가(Add record)를 선택합니다.

레코드 유형(Record type) 드롭다운 메뉴에서 TXT 레코드를 선택합니다.

Let's Encrypt 인증서 요청에서 지정한 값을 레코드 이름(Record name) 및 응답(Responds with) 필드에 입력합니다.

Save를 선택합니다.

4~7단계를 반복하여 Let's Encrypt 인증서 요청에 지정된 두 번째 TXT 레코드 세트를 추가합니다.

Lightsail 콘솔 브라우저 창을 열린 상태로 유지하십시오. 이 자습서의 뒷부분에서 다시 해당 세션으로 돌아옵니다. 이 자습서의 다음 섹션으로 계속 진행합니다.

새 브라우저 창을 열고 https://mxtoolbox.com/TXTLookup.aspx로 이동합니다.

다음 텍스트를 텍스트 상자에 입력합니다.

_acme-challenge.Domain

Domain을 등록된 도메인 이름으로 바꿉니다.

예제:

_acme-challenge.example.com

TXT Lookup(TXT 조회)을 선택하여 점검을 실행합니다.

다음 응답 중 하나가 발생합니다.

LAMP 인스턴스의 Lightsail 브라우저 기반 SSH 세션에서 Enter 키를 눌러 Let's Encrypt SSL 인증서 요청을 계속 진행합니다. 성공하면 다음 스크린샷과 비슷한 응답이 나타납니다.

이 메시지는 인증서, 체인 및 키 파일이 /etc/letsencrypt/live/Domain/ 디렉터리에 저장되어 있음을 확인합니다. Domain은 등록된 도메인 이름(예: /etc/letsencrypt/live/example.com/)입니다.

메시지에 지정된 만료 날짜를 적어 둡니다. 이 날짜를 사용하여 해당 날짜까지 인증서를 갱신합니다.

이제 Let’s Encrypt SSL 인증서가 있으므로 이 자습서의 다음 단원으로 계속 진행합니다.

LAMP 인스턴스에 대한 Lightsail 브라우저 기반 SSH 세션에서 다음 명령을 입력하여 기본 LAMP 스택 서비스를 중지합니다.

sudo /opt/bitnami/ctlscript.sh stop

다음과 유사한 응답이 나타납니다.

다음 명령을 입력하여 도메인에 대한 환경 변수를 설정합니다.

DOMAIN=Domain

명령에서 Domain을 등록된 도메인 이름으로 바꿉니다.

예제:

DOMAIN=example.com

다음 명령을 입력하여 변수가 올바른 값을 반환하는지 확인합니다.

echo $DOMAIN

다음과 유사한 결과가 출력되어야 합니다.

다음 명령을 개별적으로 입력하여 백업으로 기존 인증서 파일 이름을 다시 지정합니다. 다양한 배포 및 파일 구조에 대한 정보는 이 자습서의 시작 부분에 있는 중요 블록을 참조하십시오.

다음 명령을 개별적으로 입력하여 apache2 server 디렉터리에 Let's Encrypt 인증서 파일에 대한 링크를 생성합니다. 다양한 배포 및 파일 구조에 대한 정보는 이 자습서의 시작 부분에 있는 중요 블록을 참조하십시오.

다음 명령을 입력하여 이전에 중지한 기본 LAMP 스택 서비스를 시작합니다.

sudo /opt/bitnami/ctlscript.sh start

다음과 유사한 결과가 출력되어야 합니다.

이제 LAMP 인스턴스가 SSL 암호화를 사용하도록 구성되었습니다. 그러나 트래픽은 HTTP에서 HTTPS로 자동 리디렉션되지 않습니다.

이 자습서의 다음 섹션으로 계속 진행합니다.

LAMP 인스턴스에 대한 Lightsail 브라우저 기반 SSH 세션에서 다음 명령을 입력하여 Vim 텍스트 편집기를 통해 Apache 웹 서버 구성 파일을 편집합니다.

sudo vim /opt/bitnami/apache2/conf/bitnami/bitnami.conf

Vim 편집기에서 i를 눌러 삽입 모드를 시작합니다.

파일에서 DocumentRoot "/opt/bitnami/apache2/htdocs" 및 <Directory "/opt/bitnami/apache2/htdocs"> 사이에 다음 텍스트를 입력합니다.

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^/(.*) https://%{SERVER_NAME}/$1 [R,L]

결과는 다음과 같아야 합니다.

ESC 키를 누른 다음 :wq를 입력하여 편집 내용을 작성(저장)하고 Vim을 종료합니다.

다음 명령을 입력하여 기본 LAMP 스택 서비스를 다시 시작하고 편집 사항을 적용합니다.

sudo /opt/bitnami/ctlscript.sh restart

이제 LAMP 인스턴스가 HTTP에서 HTTPS로의 연결을 자동으로 리디렉션하도록 구성되었습니다. 방문자가 http://www.example.com으로 이동하면 자동으로 암호화된 https://www.example.com 주소로 리디렉션됩니다.