nginx 에서 SSL http 인증

웹서버 운영시 SSL 인증서는 필수다.

 

SSL 인증서 발급시 인증방식을 HTTP 로 하고 인증이 완료 되면 SSL 인증서를 받아 이를 다시 적용한다.

 

가. HTTP 인증방법

SSL 인증서룰 구매 하면 신청한 메일로 아래와 같은 인증요청 메일이 온다.

 

이는 외부에서 아래의 주소가 접근이 되어야 한다는 뜻이다.

http://your_domain.kr/.well-known/pki-validation/FE80XA86X84C2BF9EB10EA9D05TACEF8.txt

 

그리고 FE80XA86X84C2BF9EB10EA9D05TACEF8.txt 형태의 첨부파일도 같이 왔을 것이다.

 

이 첨부파일을 웹서버에 업로드 하여 위의 주소가 외부에서 보이도록 해주면 된다.

 

1. nginx 설정

-- nginx 를 dnf 로 설치한 경우

# vi /etc/nginx/nginx.conf
-----------------------------------------------
 server {
        listen       80 default_server;
        listen       [::]:80 default_server;
        server_name  your_domain.kr;
        root         /home/web/front;
	index index.html;

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

	location / {
            try_files $uri /index.html;
        }

	location /.well-known/pki-validation/ {
	    alias /home/SSL/pki-validation/;
	    allow all;
	}
 -----------------------------------------------

 

필자는 /home/SSL/pki-validation 에 메일로 온 .txt 파일을 올려두었다

# pwd
/home/SSL/pki-validation
# ll
total 4
-rw-r--r-- 1 root root 78 May 22 14:00 FE80XA86884C2FBDEB19EA9A05FACEF8.txt

 

2. nginx 재시작

# systemctl start nginx.service

 

나. HTTP 인증확인

브라우저를 열어 약속된 주소를 입력해보자

아래와 같이 표시 된다면 성공이다.

 

위의 과정이 성공적이라면 30분 이내에 SSL 인증서가 메일로 올것이다.