[Network] 🔒 Let's Encrypt + Certbot으로 Nginx HTTPS 무료 SSL 적용하기

1HTTP  (평문 전송) → 중간자 공격, 도청 가능
2HTTPS (암호화 전송) → 데이터 무결성 보장, 신뢰할 수 있는 서버 검증

1클라이언트                        서버
2    │── ClientHello ────────────→ │  암호화 방식 제안
3    │← ServerHello + 인증서 ─────  │  서버 인증서 전달
4    │── 인증서 검증 ────────────→  │  CA 서명 확인
5    │── 세션 키 생성 (대칭키) ───→  │  이후 데이터 암호화
6    │←─────── 암호화 통신 ────────  │

1# 포트 개방 확인 (Ubuntu UFW 기준)
2sudo ufw allow 80
3sudo ufw allow 443
4sudo ufw reload

1sudo apt update
2sudo apt install nginx -y
3sudo apt install certbot python3-certbot-nginx -y

1sudo dnf install nginx -y
2sudo dnf install epel-release -y
3sudo dnf install certbot python3-certbot-nginx -y

1sudo apt install certbot python3-certbot-apache -y

1sudo vi /etc/nginx/conf.d/example.com.conf

 1server {
 2    listen 80;
 3    listen [::]:80;
 4    server_name example.com www.example.com;
 5
 6    root /var/www/html;
 7    index index.html;
 8
 9    location / {
10        try_files $uri $uri/ =404;
11    }
12}

1sudo nginx -t          # 문법 검사
2sudo systemctl reload nginx

1sudo certbot --nginx -d example.com -d www.example.com

1Successfully received certificate.
2Certificate is saved at: /etc/letsencrypt/live/example.com/fullchain.pem
3Key is saved at:         /etc/letsencrypt/live/example.com/privkey.pem
4This certificate expires on 2026-07-25.

1sudo systemctl stop nginx
2sudo certbot certonly --standalone -d example.com
3sudo systemctl start nginx

1sudo certbot certonly --webroot \
2  -w /var/www/html \
3  -d example.com \
4  -d www.example.com

 1# HTTP → HTTPS 리다이렉트
 2server {
 3    listen 80;
 4    listen [::]:80;
 5    server_name example.com www.example.com;
 6    return 301 https://$host$request_uri;
 7}
 8
 9# HTTPS 서버
10server {
11    listen 443 ssl;
12    listen [::]:443 ssl;
13    server_name example.com www.example.com;
14
15    ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
16    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
17    include             /etc/letsencrypt/options-ssl-nginx.conf;
18    ssl_dhparam         /etc/letsencrypt/ssl-dhparams.pem;
19
20    root /var/www/html;
21    index index.html;
22
23    location / {
24        try_files $uri $uri/ =404;
25    }
26}

1sudo nginx -t
2sudo systemctl reload nginx

1sudo certbot renew --dry-run

1sudo crontab -e

1# 매일 정오에 갱신 확인
20 12 * * * /usr/bin/certbot renew --quiet
3
4# 또는 매주 월요일 새벽 3시 + 갱신 후 Nginx 재시작
50 3 * * 1 /usr/bin/certbot renew --quiet --deploy-hook "systemctl reload nginx"

1# 타이머 상태 확인
2sudo systemctl status certbot.timer
3
4# 수동으로 갱신 실행
5sudo certbot renew

 1# 발급된 인증서 목록 확인
 2sudo certbot certificates
 3
 4# 특정 도메인 인증서 갱신
 5sudo certbot renew --cert-name example.com
 6
 7# 인증서 폐기
 8sudo certbot revoke --cert-path /etc/letsencrypt/live/example.com/fullchain.pem
 9
10# 인증서 삭제 (로컬 파일만 삭제)
11sudo certbot delete --cert-name example.com

1Timeout during connect (likely firewall problem)

1DNS problem: NXDOMAIN looking up A for example.com

1dig A example.com
2nslookup example.com

1nginx: [emerg] invalid parameter

1Error: too many certificates already issued for exact set of domains

1# 테스트 인증서 발급 (한도 미소모)
2sudo certbot --nginx --staging -d example.com