HTTP/2를 Let's Encrypt를 사용해 NGINX에 적용하는 법
HTTP/2 이용을 위해서 NGINX와 Let's Encrypt를 설치해보도록 하겠습니다.
설치는 openSSL, NGINX, Certbot 순서로 설치할거에요.
작업은 항상 root권한에서 실행해줍시다!
커맨드라인부분은 복붙이 쉽도록 #따위는 붙이지 않을겁니다. 하하!
저는 V사 가상서버 업체의 Centos6 에서 진행할거지만, 대부분 다 동일할거라 보고 있어요.
만약 게시글에 대한 오류나 문의는 덧글이나 [email protected]로 문의 부탁드려요.
- 첫번째.
자 우리 한번 시작해볼까요?
먼저 터미널을 열거나 ssh에 연결해줍시다.
벌써 첫번째 단계가 끝났어요! 참 쉽죠? 하하핳하!!!
죄... 죄송해요....
이제 우리는 openSSL을 설치할거에요.
아래의 명령어를 터미널에 복붙해줍시다. 하나하나 치기 너무 귀찮잖아요?
cd /usr/local/src
wget https://www.openssl.org/source/openssl-1.0.2h.tar.gz
tar xvzf openssl-1.0.2h.tar.gz
cd openssl-1.0.2h
./config
make depend
make
make test
make install
mv /usr/bin/openssl /usr/bin/openssl_1.0.1e
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
openssl version
만약 openssl version 이라고 명령을 줬을때 OpenSSL 1.0.2h 3 May 2016 가 나온다면 openSSL의 설치는 완벽히 된거랍니다!
야호!
- 두번째.
와아-! 벌써 두번째 단계에요!!!
어때요? 복붙만 하니 정말 쉽죠?
이제는 NGINX를 설치할 차례에요.
다시한번 아래의 명령을 복붙해줍시다.
cd /usr/local/src
wget http://nginx.org/download/nginx-1.14.0.tar.gz
tar xvzf nginx-1.14.0.tar.gz
cd nginx-1.14.0
./configure --prefix=/usr/share/nginx \
--sbin-path=/usr/sbin/nginx \
--conf-path=/etc/nginx/nginx.conf \
--pid-path=/var/run/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-openssl=/usr/local/src/openssl-1.0.2h \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--with-http_v2_module
make
make install
useradd --shell /sbin/nologin —no-create-home nginx
nginx -v
만약 nginx -v 라고 명령을 줬을때 nginx version: nginx/1.14.0 라는 출력이 나온다면 NGINX의 설치도 끄읏-!
- 세번째.
어서와 Let's Encrypt는 처음이지?
이 단계를 거치치 않는다면 HTTP/2는 커녕 TLS적용도 불가능하다구요!
이번 단계는 복붙만 한다면 문제가 생길 수 있으니 내용을 잘 보고 복붙을 해야되어요!
cd /usr/local/src
git clone https://github.com/certbot/certbot
cd certbot
sudo ./certbot-auto --os-packages-only
./tools/venv.sh
# 만약 `./tools/venv.sh`명령에서 에러가 나온다면 A와 B 모두 진행해주시구요,
# 에러따위 없다면 B부터 진행해주면 되어요!
# A ----------
cd /usr/local/src
wget http://python.org/ftp/python/2.7.14/Python-2.7.14.tar.xz
tar xf Python-2.7.14.tar.xz
cd Python-2.7.14
./configure --prefix=/usr/local --enable-unicode=ucs4 --enable-shared LDFLAGS="-Wl,-rpath /usr/local/lib"
make && make altinstall
strip /usr/local/lib/libpython2.7.so.1.0
which python2.7 #example output is '/usr/local/bin/python2.7'.
which python #example output is '/usr/bin/python'.
cd /usr/bin
rm -rf python python2
ln -s /usr/local/bin/python2.7 ./python2
ln -s ./python2 ./python
vi /usr/bin/yum # `#!/usr/bin/python` -> `#!/usr/bin/python2.6`
wget https://bootstrap.pypa.io/ez_setup.py -O - | python
easy_install pip
pip install virtualenv
cd /usr/local/src/certbot
./tools/venv.sh
# Please proceed to A followed by B.
# B ----------
source ./venv/bin/activate
sudo ./venv/bin/certbot -d *.YOUR.DOMAIN --email [email protected] --text --agree-tos --server https://acme-v02.api.letsencrypt.org/directory --manual --preferred-challenges dns --expand --renew-by-default --manual-public-ip-logging-ok certonly
마지막 명령을 입력하고 나면 TXT값이 화면에 출력될거에요.
네임서버에 TXT값을 적용시켜주시면 돼요. 이건 제가 알려드리지 않아도 되죠?
여기까지 하셨다면 3개월짜리 SSL인증서가 발급된것입니다! 너무 쉽지 않아요?
- 네번째.
끝날때까지 끝난게 아니다-
마지막으로 NGINX에 발급된 인증서를 적용시켜주어야되어요!
우리 같이 NGINX의 설정을 바꿔줘봅시다.
/etc/nginx/nginx.conf파일을 수정해줄거에요.
/etc/nginx/nginx.conf파일 안의 # HTTPS server밑부분부터 시작할거에요.
일단 # HTTPS server 아래의 주석을 모두 지워주세요.
이렇게요.
server {
listen 443 ssl;
server_name localhost;
ssl_certificate cert.pem;
ssl_certificate_key cert.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
}
어때요? 어렵지 않죠?
이제 아까 발행했었던 SSL인증서를 적용시켜보자구요
ssl_certificate에는 fullchain.pem의 경로를, ssl_certificate_key에는 privkey.pem의 경로를 입력해주세요!
이렇게요.
server {
listen 443 ssl;
server_name localhost;
ssl_certificate /etc/letsencrypt/live/YOUR.DOMAIN/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/YOUR.DOMAIN/privkey.pem;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
}
SSL의 활성화는 피니시-!
이제 진짜진짜 마지막으로 listen에 http2만 추가해주면 끝-!
요로코롬요!
server {
listen 443 ssl http2;
server_name localhost;
ssl_certificate /etc/letsencrypt/live/YOUR.DOMAIN/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/YOUR.DOMAIN/privkey.pem;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
}
nginx에 설정한 내용을 적용시켜주기 위해서 nginx를 재시작해줄거에요.
nginx는 nginx서버를 시작시키구요, nginx -s stop는 nginx서버를 종료시켜요.
껐다 켜주면 되겠죠? 이렇게요!
nginx -s
nginx
Tada-! 축하드려요! 이제 브라우저에서 확인해보면 HTTP/2가 적용된걸 보실 수 있을거에요!
저는 다음 주제로 PHP와 MYSQL설치하는 포스트를 들고올게요! 그럼 안녕!