프로젝트 관리2 - AWS에서 SSL인증 발급하고 등록하기

완성된 사이트 보러가기

HTTP와 HTTPS차이

평문의 HTTP 문서는 SSL 레이어를 통과하면서 암호화 돼서 목적지에 도착하고, 목적지에서는 SSL 레이어를 통과하면서 복호화 돼서 웹 브라우저에 전달된다.

HTTPS URL은 “https://”로 시작한다. 기본 포트번호는 443 이다. HTTP URL은 “http://”로 시작한다. 기본 포트번호는 80 이다.
HTTP는 평문 데이터를 기반으로 하기 때문에, 유저정보와 같은 민감한 정보가 인터넷 상에 그대로 노출된다. 이 정보는 수집되거나 변조될 수 있다. HTTPS는 이러한 공격을 견딜 수 있도록 설계돼 있다.
HTTPS는 인증서를 이용해서, 접속 사이트를 신뢰할 수 있는지 평가할 수 있다.
일반적으로 HTTPS는 HTTP에 비해서 (매우 많이)느리다. 많은 양의 데이터를 처리할 경우 성능의 차이를 체감할 수 있다. 많은 웹 사이트들이 민감한 정보를 다루는 페이지(로그인 혹은 유저정보) 페이지를 HTTPS로 전송하고, 기타 페이지는 HTTP로 전송하는 방법을 사용한다. 하드웨어 SSL 가속기를 이용해서 암/복호화 성능을 높이는 방법을 사용하기도 한다.

참고

Let’s Encrypt 설치 후 SSL 등록
- EC2 내부에 SSL인증서를 설치하고 서비스하는 방법 (일반적인 기존 방식)
- 보통 서비스가 소규모라면 1대의 서버에 Nginx설치후 Let’s Encrypt를 설치해서 SSL등록한다
- 다만, 이럴 경우 트랙픽이 늘어 로드밸런서 + 여러 서버 구성으로 확장하기 쉽지 않다.
AWS에서 제공하는 인증서 관리 서비스인 ACM(AWS Certificate Manager)을 ACM 통합서비스와 연동하여 적용하는 방법 (참고 : ACM이란? https://docs.aws.amazon.com/ko_kr/acm/latest/userguide/acm-overview.html)
- 이 방법은 AWS에서 제공하는 인증서 관리 서비스로 갱신에 대한 신경을 개발자가 쓸 필요가 없다. 유효기간은 13개월이며, ACM 통합서비스와 연동해서 쓰면 무료이다.
- ACM 통합서비스라 함은 AWS의 ELB, CloudFront, API Gateway 등의 서비스이다.

ssl인증서 발급중

ELB에 SSL 인증서를 등록할 때 502에러나 503에러 때문에 고생하는 경우에는 인스턴스의 Security Groups과 ELB의 Listenr가 제대로 등록되었는지 확인해보셔야 합니다.
라는 글을 발견해서 이 두가지를 한참을 보다가 ELB를 지우고 새로 생성을 여러번 반복했다
Target is in an Availability Zone that is not enabled for the load balancer 을 발견했다.

ELB 오류원인

이 화면을 유심히 보다가 가용영역에 ap-northeast-2c 라고 쓰여있는게 거슬렸다.
처음 ELB를 생성할때 가용영역을 설정하는것이 있었고, 이것이 의미하는 바를 몰라서 ap-northeast-2a, ap-northeast-2b에만 지정했던것이 생각났다.

elb오류해결

참고

Twitter Facebook LinkedIn