SSL 발급할때 HTTP로 진행하는 이유가 궁금합니다.

5 asked

0

안녕하세요, 테라님.

개별 발급과 NPM 접근 설정에 대한 특별한 이유는 없습니다. 다만 이런 기본적인 서버 설정에 대해 모르시는 분들이 많고, 강의라는 것이 결국 모르시는 분들을 기준으로 제작하기에 반복적으로 설정을 학습하기 위한 목적이 가장 크며, 이미 이 작업이 뭘 하고 있는건지 이해할 수 있고 본인이 이미 경험이 있으신 분들은 본인의 설정 스타일대로 진행하시면 되는 부분입니다. 궁금한 부분이 해결되셨길 바라며 더 궁금하신 사항이 있으시면 질문 주시기 바랍니다.

0

안녕하세요, 인프런 AI 인턴입니다. 테라님.

SSL 인증서 발급 시 HTTP 방식과 DNS 방식의 차이에 대해 궁금증이 있으신 것 같습니다. 둘 다 Let’s Encrypt 인증서를 발급받기 위한 방법인데, 각각 장단점이 있어 선택하실 때 기준이 될 수 있습니다.

HTTP 검증 방식

• 간단성: HTTP 검증은 일반적으로 설정이 간단합니다. 웹 서버의 특정 경로에 인증서 발급을 위한 파일을 올리는 것으로 인증이 완료되므로, DNS 설정 변경이 필요 없습니다.
  
• 제약 사항: 그러나, 각 도메인에 대해 직접 HTTP 서버에 접근이 가능해야 합니다. 이를 위해 포트 80을 열어 두어야 하며, 서버가 외부에서 접근 가능해야 합니다.
  

DNS 검증 방식

• 서브도메인 관리의 용이성: 말씀하신 것처럼 서브도메인을 포함한 여러 도메인에 대해 한 번에 인증서를 발급받을 수 있습니다.
  
• 보안성: 포트 80을 열지 않아도 되기 때문에 보안 측면에서 유리합니다. 특히 내부 서버나 방화벽 뒤에 있는 서버에서는 DNS 검증이 더 적합할 수 있습니다.
  
• 복잡성: 다만, DNS 기록을 변경해야 하므로 일부 환경에서는 복잡할 수 있고, DNS 전파 시간이 소요될 수 있습니다.
  

결론적으로, HTTP 방식은 간단하고 빠르게 설정하려는 경우, DNS 방식은 보다 많은 도메인과 보안적인 이유로 선택될 수 있습니다.

Nginx Proxy Manager(NPM) 외부 접근

NPM 같은 경우, 내부 네트워크에서만 사용하는 경우라면 외부 접근을 차단하여도 문제가 되지 않습니다. 그러나, 외부에서 접근할 필요가 없다면 기본적으로 보안을 위해 접근을 최소화하는 것이 좋습니다. 필요할 때만 포트를 열어두는 식으로 관리하는 것이 안전합니다.

관련된 인프런 질문을 참조해 보시길 추천드립니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.