최근 aws를 사용하여 프로젝트를 배포하면서 proxy, https 설정을 하기 위해 찾은 정보들을 포스팅합니다. ec2 서버는 Amazon linux 2를 사용합니다.

 

## 🛠 nginx 설치와 proxy 설정
먼저 EC2에 연결을 해준 뒤 아래 명령어를 입력하여 nginx를 설치합니다.
```
sudo amazon-linux-extras install -y nginx1
```
Amazon Linux 환경에서는 nginx 패키지를 검색하면 패키지를 찾을 수 없고 nginx1 패키지로 설치해야합니다.

 
설치를 완료하면 정상적으로 설치가 되었는지 확인합니다.
```
nginx -v
```

 

다음으로는 프록시 설정을 해볼건데요.
우리는 아직 https 프로토콜을 사용하기 위한 보안 설정을 하지 않아 http 프로토콜을 사용해야합니다.
http 프로톨콜을 사용한 URL로 접속하게 된다면 기본적으로 80번 포트로 들어오게 되는데 저의 프론트엔드 프로젝트는 3000번 포트를 사용하기 때문에 정상적으로 웹 사이트를 제공할 수 없습니다.
그래서 먼저 80번 포트로 접속하면 3000번 포트로 돌려주는 프록시 작업을 해보겠습니다.

 
먼저 배포한 홈페이지에 적용한 도메인을 준비해주세요.
도메인이 준비되었다면 아래와 같은 경로로 들어가주세요.
```
cd /etc/nginx/conf.d
```

 
nginx를 실행하면 기본적으로 conf.d 폴더 안에 있는 conf 파일을 불러온 뒤 설정을 적용하기 때문에 위의 경로안에 프록시 관련 설정을 해야합니다.

 
conf.d 폴더 안에 설정할 파일을 만들고 설정해보겠습니다.
```
vi default.conf
```

 
```
server {
 listen 80;

 server_name 준비한_도메인;
 
 location / {
 proxy_pass http://127.0.0.1:3000;
 
 proxy_set_header Host $host;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 }
}
```
위와 같이 설정하면 80번 포트로 들어온 접속을 3000번으로 돌려줍니다.
그리고 `proxy_set_header`로 방문자 IP 주소 전달, 처리한 서버의 IP 주소 기록과 같은 설정을 해주었습니다.

 
이제 nginx 실행 명령어를 입력하고 도메인을 입력하여 웹사이트에 접속하면 정상적으로 웹 페이지가 보입니다.
```
nginx
```

 
 

## 🛠 https 프로토콜 사용을 위한 SSL 설정
개인 정보가 보호되지 않는 http 프로토콜로 접속하면 사이트 상단에 주의가 필요하다는 문구가 뜨게 되어 사용자 입장에서는 불안할 수 있습니다.
이번에는 보안성을 높이기 위해 SSL 인증서를 적용해 웹 사이트 프로토콜을 https로 변경하는 작업을 해보겠습니다.

 

SSL 인증서는 유료 인증서, 무료 인증서로 나누어져있습니다.
유료 인증서와 무료 인증서의 명확한 차이는 유료 인증서는 유효 기간이 길며 보안에 문제가 발생했을 때 배상금을 지급한다고 합니다. 반면에 무료 인증서는 유효 기간이 몇 개월 단위로 짧아서 재발급을 받아줘야하며 무료인 만큼 배상금을 받을 수 없습니다.

 

사용자가 많고 결제가 이루어지는 웹사이트라면 유료 인증서를 사용해야 하지만 저는 무료 인증서를 사용해도 충분하기 때문에 'Let's Encrypt' 인증 기관의 SSL 인증서를 발급 받아보겠습니다.

 

위의 nginx 프록시 설정을 해두었다면 SSL 적용은 매우 간단합니다.
우리는 Certbot을 사용할건데 Certbot 사용을 위한 종속성 설정을 하기 위해 아래 명령어를 순서대로 입력해줍니다.
```
sudo wget -r --no-parent -A 'epel-release-*.rpm' https://dl.fedoraproject.org/pub/epel/7/x86_64/Packages/e/

sudo rpm -Uvh dl.fedoraproject.org/pub/epel/7/x86_64/Packages/e/epel-release-*.rpm

sudo yum-config-manager --enable epel*
```

 
설정을 확인하기 위해 아래 명령어를 입력합니다.
```
sudo yum repolist all
```

 
아래와 같이 epel 관련 리스트가 보인다면 정상입니다.
```
[ec2-user ~]$ 
...
epel/x86_64 Extra Packages for Enterprise Linux 7 - x86_64 enabled: 12949+175
epel-debuginfo/x86_64 Extra Packages for Enterprise Linux 7 - x86_64 - Debug enabled: 2890
epel-source/x86_64 Extra Packages for Enterprise Linux 7 - x86_64 - Source enabled: 0
epel-testing/x86_64 Extra Packages for Enterprise Linux 7 - Testing - x86_64 enabled: 778+12
epel-testing-debuginfo/x86_64 Extra Packages for Enterprise Linux 7 - Testing - x86_64 - Debug enabled: 107
epel-testing-source/x86_64 Extra Packages for Enterprise Linux 7 - Testing - x86_64 - Source enabled: 0
...
```

 
그럼 이번에는 Certbot을 설치해 보겠습니다.
```
sudo yum install certbot-nginx
```

 
설치가 완료되었다면 아래 명령어를 입력하여 SSL 인증서 발급을 시작합니다.
```
sudo certbot --nginx
```

 

발급이 시작되면 사용자 이메일 입력, 이메일 수신 동의 등 몇가지 질문을 하는데 원하시는 답변을 적어주시고 가장 중요한 인증서를 적용할 도메인을 잘 선택해주시면 되겠습니다.

![](https://imagedelivery.net/R2WiK4wfRK3oBXTwjgzQfA/0d634ac6-053f-4c7b-925e-6beb5f19e900/public)

 
성공적으로 SSL 인증서를 발급 받게 된다면 nginx를 재시작하고 https 프로토콜을 사용하여 웹사이트에 접속해보면 웹사이트가 안전하다고 표시됩니다.
```
nginx -s reload
```

 

인증서를 발급 받을 때 Certbot이 자동으로 SSL 관련 설정을 해주기 때문에 우리가 따로 할 설정은 없습니다.
아래의 경로에 들어가서 default.conf 파일을 확인해보면 https 프로토콜 접속 시 433번 포트로 접속되는 것을 3000번 포트로 보내주는 프록시 설정이 되어있는 것을 확인할 수 있습니다.
```
cd /etc/nginx/conf.d
vi default.conf
```

 

만약 SSL을 적용하고 https 프로토콜 접속에 문제가 있다면 'ec2 - 보안그룹 - 인바운드 규칙'에서 433 포트를 열어두셨는지 확인해 보시길 바랍니다!

최근 aws를 사용하여 프로젝트를 배포하면서 proxy, https 설정을 하기 위해 찾은 정보들을 포스팅합니다. ec2 서버는 Amazon linux 2를 사용합니다.

 

## 🛠 nginx 설치와 pro

Amazon linux 2 환경에서 nginx 웹서버로 proxy, https 설정