<p>출처1 :&nbsp;<a href="https://samleewy.com/blog/how-to-install-tls-ssl-ec2/" target="_blank">https://samleewy.com/blog/how-to-install-tls-ssl-ec2/</a></p><p>출처2 :&nbsp;<a href="https://computingforgeeks.com/using-letsencrypt-wildcard-certificate-nginx-apache/" target="_blank">https://computingforgeeks.com/using-letsencrypt-wildcard-certificate-nginx-apache/</a></p><p>출처3 :&nbsp;<a href="https://eff-certbot.readthedocs.io/en/stable/using.html?highlight=force#certbot-command-line-options" target="_blank">https://eff-certbot.readthedocs.io/en/stable/using.html?highlight=force#certbot-command-line-options</a></p><p><br></p><p>출처3에 cmd line option이 있음</p><p><br></p><p><br></p><div style="color: rgb(212, 212, 212); background-color: rgb(30, 30, 30); font-family: D2Coding, Consolas, &quot;Courier New&quot;, monospace, Consolas, &quot;Courier New&quot;, monospace; font-size: 14px; line-height: 19px; white-space: pre;"><br><div><span style="color: #6a9955;">## install Certbot</span></div><div>sudo yum install epel</div><div>sudo yum install certbot-nginx</div><br><div><span style="color: #6a9955;">## Modify Nginx Configuration Files</span></div><div><span style="color: #6a9955;"># 아래 경로에서 각 사이트별로 설정을 해준다. </span></div><div><span style="color: #6a9955;"># 필수 속성은 server_name을 적어주는 것</span></div><div><span style="color: #dcdcaa;">cd</span> /etc/nginx/sites-enabled</div><br><div><span style="color: #6a9955;">## letsencrypt conf 추가</span></div><div><span style="color: #6a9955;"># /etc/nginx/nginxconfig.io/letsencrypt.conf</span></div><div><span style="color: #6a9955;"># ACME-challenge 용 conf 파일도 별도로 만들어서 추가해야 한다</span></div><div>location ^~ /.well-known/acme-challenge/ {</div><div>&nbsp; &nbsp; root /var/www/_letsencrypt;</div><div>}</div><div><span style="color: #6a9955;"># conf 파일에서 설정한 폴더 만들기</span></div><div>mkdir -p /var/www/_letsencrypt</div><br><div><span style="color: #6a9955;">## nginx config test</span></div><div><span style="color: #6a9955;"># 성공하면 successful 이라고 출력됨</span></div><div>sudo nginx -t</div><br><div><span style="color: #6a9955;"># nginx가 reload 했을 시에 적용될 옵션을 모두 보고 싶다면</span></div><div>sudo nginx -T</div><br><div><span style="color: #6a9955;">## nginx reload</span></div><div>sudo systemctl reload nginx</div><br><div><span style="color: #6a9955;">## EC2 Security Group 수정</span></div><div><span style="color: #6a9955;"># 80, 443 포트 오픈</span></div><br><div><span style="color: #6a9955;">## 인증서 발급</span></div><div><span style="color: #6a9955;"># 아래처럼 발급받으면 질문에 대답해야 한다. 동의, 이메일 주소 등</span></div><div>sudo certbot --nginx -d samleewy.com -d www.samleewy.com</div><br><div><span style="color: #6a9955;"># 아래처럼 하면 질문없이 바로 발급 가능</span></div><div>sudo certbot --nginx \</div><div>--agree-tos \</div><div>--email someone@example.com \</div><div>--renew-with-new-domains \</div><div>--allow-subset-of-names \</div><div>--expand \</div><div>--quiet \</div><div>-d samleewy.com \</div><div>-d www.samleewy.com</div><br></div><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p><p><br></p>

[AWS] EC2 인스턴스에 nginx 설치 후 certbot으로 LetsEncrypt 인증서 받기