HTTPS 적용하기(CloudFront, ACM, Route 53)

가장 먼저 도메인을 구매한다. (가비아)

여기서는 www.domain.com이라고 부르겠다.

ACM

HTTPS 프로토콜을 위한 ACM을 생성한다.

주의할 점은 만들 때 지역을 “버지니아 북부” 로 변경하고 만들어야 한다.

서울과 같이 다른 지역으로 설정하면 계속 검증 대기중으로만 뜨게 된다.

요청을 완료하면 검증 대기중인 인증서가 띄워진다.

원본 도메인 탭을 누르면 방금 만든 s3 버킷에 대한 도메인을 자동으로 띄워준다.

해당 도메인을 클릭하지 말고 S3 > 속성 > 정적 웹 사이트 호스팅 을 보면 나오는 주소를 넣는다.

단, http:// 부분은 빼고 넣는다.

ex) domain/s3-website.ap-northeast-2.amazonaws.com

만약 자동으로 띄워주는 도메인을 등록한다면 cloudfront를 실행했을 때

This XML file does not appear to have any style information associated with it. The document tree is shown below.

라는 에러를 볼 수 있다.

뷰어(Client)가 HTTP로 접근하면 HTTPS로 리다이렉트 하겠다는 설정이다.

대체 도메인 이름(CNAME) - 선택사항에 구매한 도메인을 넣으면 된다. ex) www.domain.com

사용자 정의 SSL 인증서 - 전에 생성한 SSL 인증서를 선택한다.

*사용자 정의 SSL 인증서가 띄워지려면 ACM 상태가 발급됨으로 표시되어야 한다.

만약 가비아에 레코드 추가를 했는데 발급됨으로 변경되지 않았다면

배포 된 CloudFront의 도메인 이름을 들어가보면 https로 웹 서버에 접속된 것을 확인 할 수 있다.

이제 구매한 도메인으로 접속하게끔 Route 53을 활용해본다.

구매한 도메인을 작성하고 나머지는 default 후 호스팅 영역 생성 버튼 클릭

레코드는 현재 NS, SOA 2개의 레코드가 존재한다.

만약 레코드가 NS, SOA, CNAME 3개의 레코드가 존재한다면

ACM에서 Route 53 레코드 생성 버튼을 눌러 자동으로 생성된 것이다.

레코드 생성을 눌러 아래와 같이 작성한다.

가비아 도메인의 네임서버를 NS를 클릭하면 나오는 값 4개로 바꿔야 한다.

가비아 홈페이지 > 이용 중인 서비스 > 도메인 > (내가 구입한 도메인) 관리 로 들어간다.

위 호스트명에 NS 레코드의 라우팅 4개를 넣어주면 된다. (마지막에 .이 안들어가야 한다.)