BackEnd/Server22 [SSL] Letsencrypt SSL 인증서 수동 갱신하기 sudo apt-get install letsencrypt sudo letsencrypt certonly --webroot-path="[Webroot 경로]" -d [도메인 이름] 위를 통해 SSL 인증서를 등록한 서버에서는 certbot 명령어를 이용해 인증서 갱신이 가능하다. 인증서 갱신은 인증서 만료일 기준 30일 이전부터 가능하다. sudo certbot renew 만약 만료일이 30일보다 더 남은 시점에서 갱신을 시도하면 아래와 같이 renewal 불가능 메세지가 출력된다. 그리고 standalone으로 발급받은 인증서라면, 아래와 같은 명령어를 통해서 서버를 재시작해야 적용된다. sudo /etc/init.d/[apache/nginx 등] restart 2021. 1. 19. 아파치(Apache2) + 톰캣(Tomcat8.5) JkMount로 url 구분하기 아파치(Apache2) + 톰캣(Tomcat8.5) 연동하기 : https://doqtqu.tistory.com/103아파치(Apache2) + 톰캣(Tomcat8.5) SSL 인증서 등록하기 : https://doqtqu.tistory.com/105 1. 아파치(Apache2) + 톰캣(Tomcat8.5) 연동 이유 앞선 게시물에서 아파치와 톰캣을 연동하고, SSL 인증서를 등록하여 웹페이지를 https로 접근할 수 있는 법을 다뤘다. 아파치의 80포트나 443포트로 접근하면, 톰캣 8009포트(ajp/1.3 프로토콜)로 연결되어 기본 8080포트가 아닌 포트(http 기본포트 80, https 기본포트 443)를 생략해도 톰캣 페이지로 이동이 가능하다. 하지만, 아파치와 톰캣을 분리하는 이유 중 하나.. 2020. 3. 9. 아파치(Apache2) + 톰캣(Tomcat8.5) SSL 인증서 등록하기 (https 연결하기) 1. 도메인 발급하기 예시 사이트 : 내 도메인 (https://xn--220b31d95hq8o.xn--3e0b707e/) 내 도메인이라는 사이트는 무료로 도메인을 발급받을 수 있어서 SSL 테스트 용 도메인으로 사용하기 적합하다. (유효기간 3개월) 일반 도메인 뿐만이 아니라 한글 도메인도 지원이 가능하다는 특징이 있다. 회원가입 후 로그인 하여 원하는 도메인을 검색하면 도메인 검색 결과가 뜨는데 오른쪽의 등록하기 버튼을 이용해 도메인으로 사용이 가능하다. 그 다음 도메인 관리 탭에서 도메인 수정을 통해서 도메인 정보를 수정할 수 있다. 위의 그림과 같이 A레코드 추가를 통해서 서버 IP에 도메인을 등록한다. 2. 인증서 발급하기 인증서 사이트에는 여러 종류가 있지만, 여기서는 가장 사용법이 쉬운 le.. 2020. 3. 6. 아파치(Apache2) + 톰캣(Tomcat8.5) 연동하기 셋팅 환경 - 서버 : AWS EC2- Apache Version : Apache/2.4.29 (Ubuntu)- Tomcat Version : apache-tomcat-8.5.51 1. Apache2 설치 sudo apt-get install apache2 apache2의 실행과 종료, 재실행 명령어는 다음과 같다.apache2가 잘 동작하는지 확인하고 다음 순서를 진행한다. sudo /etc/init.d/apache2 start sudo /etc/init.d/apache2 stop sudo /etc/init.d/apache2 restart Apache2는 기본으로 80 포트를 사용하며 chorme에 http://[사용자 ip]를 통해 Apache2 설치를 확인 할 수 있다.정상적으로 설치 후 Apach.. 2020. 3. 5. 이전 1 2 3 4 다음 반응형
