Pay it Forward

보안적인 이슈가 많은 근래 앱스토어에서도 SSL을 필수로 취득하도록 하며 https 통신은 의무가 되어가고 있습니다 이 게시물에서는 AWS의 EC2 인스턴스에 NodeJS로 만든 프로젝트를 SSL을 취득하여 https 통신을 가능하게 만드는 과정을 정리해 보고자 합니다 순서 1. 도메인 준비 2. Route53을 이용하여 도메인과 EC2 인스턴스 연결 3. nginx를 사용하여 NodeJS를 80번 포트에서 접근가능하도록 열어주기 4. nginx에서 도메인 - IP address 연결하기 5. ACM을 통해서 SSL 취득하기 6. 취득한 SSL을 사용해 ELB생성 및 Route53 수정하기 위의 과정에서 1~4번 과정을 마치면 Nodejs를 도메인을 사용하여 통신 가능하며 나머지 5~6번 과정을 추가로 ..

SSL 이란? 보안은 중요하다고 하지만 쉽게 무시되는 경우가 많습니다 SSL역시 굳이 해야하나 라고 생각할 수 있으나 2012년부터 법으로 회원가입을 받는 모든 사이트에 대해서 SSL 보안을 의무적으로 실시해야한다는 규제가 생겼기 때문에 회원가입 기능이 있다면 SSL은 선택이 아닌 의무입니다 (만약 회원가입 기능이 있음에도 http 통신을 한다면 약 3000만원의 벌금을 내야한다고 하네요) SSL이란 TLS와 개념으로 http를 https로 바꿔주는 보안 프로토콜입니다 http는 데이터 전송시 암호화를 진행하지 않아 보안에 취약하지만 https는 암호화하여 통신하기 때문에 보안성이 좋습니다 AWS에서는 ACM (Amazon Certificate Manager)를 통해 SSL 통신을 제공합니다 ACM을 통..