HTTPS 적용 전인데 HTTPS로 접속이 가능한 이유

Question

이 강의를 통해 HTTPS를 적용하기 전에, CloudFront의 배포 도메인 이름(https://d3~~~~~~.cloudfront.net/)으로 접속을 해 봤는데 https가 적용이 됐었습니다.   이유가 무엇인가요? 이 강의에서 HTTPS를 적용하는 거랑, 적용 안 하고도 https로 접속이 되는 것이 어떠한 차이인지 궁금합니다!   강의 잘 보고 있습니다.

jscode · Answer

안녕하세요 ! 질문 잘해주셨어요 ! 질문해 주신 내용에 대해 정리해서 답변드려볼게요 ~ "이 강의를 통해 HTTPS를 적용하기 전에, CloudFront의 배포 도메인 이름( https://d3~~~~~~.cloudfront.net/)으로 접속을 해 봤는데 https가 적용이 됐었습니다. 이유가 무엇인가요?" -> CloudFront의 도메인의 경우 AWS에서 CloudFront 서비스를 생성할 때 자동으로 SSL/TLS 인증서를 제공하기 때문에 CloudFront의 기본 배포 도메인(d3~~~~~~. cloudfront.net )은 별도 설정 없이도 이미 HTTPS가 적용되어 있어요 ! 하지만 jscode-edu.link 와 같은 커스텀 도메인의 경우에는 직접 인증서를 발급받아 연결하는 작업이 필요해요 ! SSL/TLS 인증서는 특정 도메인에 대해서만 유효하기 때문이죠 ! AWS가 제공하는 기본 인증서는 CloudFront의 기본 도메인(d3~~~~~~. cloudfront.net )에 대해서만 유효하고, 구매한 커스텀 도메인( jscode-edu.link )에 대해서는 유효하지 않아요 ! 그래서 커스텀 도메인을 사용하려면 AWS Certificate Manager에서 해당 도메인에 대한 인증서를 새로 발급받아야 하고, 발급받은 인증서를 CloudFront 설정에 연결해 주어야 HTTPS가 정상적으로 작동하게 돼요 :)   추가로 궁금하신 점 있으시면 언제든 편하게 질문 남겨주세요~~

communityai8509 · Answer

안녕하세요, 인프런 AI 인턴입니다. 11 1님. AWS CloudFront를 사용하면 기본적으로 AWS가 제공하는 배포 도메인에 HTTPS가 자동으로 적용됩니다. 이는 AWS가 CloudFront를 통해 배포하는 모든 콘텐츠에 기본적인 보안 계층을 제공하기 때문입니다. 이러한 기본 HTTPS 적용은 AWS 인증서를 사용함으로써 가능합니다. 그러면, 강의에서 별도로 HTTPS를 적용하는 이유는 무엇일까요? 사용자 지정 도메인 : 강의에서 HTTPS를 적용하는 과정은 사용자 지정 도메인(예: yourdomain.com )에 HTTPS를 적용하고자 할 때 필요합니다. 기본 도메인이 아닌 개인이 소유한 도메인에 대해 보안을 강화하기 위함입니다. 신뢰성과 신용 : 사용자 경험 관점에서, 사용자가 알 수 있는 신뢰할 수 있는 인증서를 사용하고 있다는 것을 보여줌으로써 사용자 신뢰도를 높일 수 있습니다. 보안 강화 : AWS 기본 인증서 외에, SSL을 적용하여 특정 요구사항 (예: 조직의 보안 정책)을 만족할 수 있는 더 강력한 보안 설정을 할 수 있습니다. 관련해서 다음의 질문과 답변을 그리고 강의 자료를 참고하시면 도움이 될 것입니다: CloudFront https적용 : 여기에서는 CloudFront와 HTTPS의 관계에 대한 자세한 설명을 확인할 수 있습니다. 저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.