AWS Lightsail로 워드프레스 시작하기 – HTTPS (4)

 

 

HTTP, HTTPS 🌐🔒

1. HTTP (HyperText Transfer Protocol)

HTTP는 마치 인터넷에서 데이터를 주고 받는 언어 같아요. 이 언어를 통해 컴퓨터끼리 정보를 주고 받게 되는 거에요. 그런데 이 언어는 사람들이 읽을 수 있는 것이 아니라, 컴퓨터끼리 소통할 때 사용되는 언어라고 봐주시면 좋습니다.

데이터를 주고 받을 때 보안이 거의 없어요. 그래서 누군가에 의해 데이터를 도난당하면 문제가 생길 수 있습니다.

하여, 간단한 정보를 주고 받을 때 사용돼요. 예를 들면, 블로그 글이나 기사를 읽는 것과 같은 정보 전달에 사용돼요.

2. HTTPS (HyperText Transfer Protocol Secure)

HTTPS는 HTTP에서 'S'가 추가된 것이에요. 이 'S'는 Secure(안전한)를 의미해요. HTTPS는 HTTP보다 좀 더 안전한 언어라고 생각하시면 됩니다. 둘 다 데이터를 주고 받지만, HTTPS는 데이터를 주고 받을 때 열쇠와 자물쇠를 사용해 안전하게 소통하는 거라고 생각하시면 됩니다.

HTTPS는 데이터를 주고 받을 때, 열쇠와 자물쇠를 사용해 안전하게 보호돼요. 그래서 누군가가 데이터를 가로채도 내용을 알아볼 수 없습니다. 😎

하여, 민감한 정보를 주고 받을 때 사용돼요. 예를 들면, 로그인 정보, 결제 정보와 같은 민감한 정보를 주고 받을 때 사용돼요.

왜 HTTPS를 사용해야 할까?

• 보안 강화: HTTPS는 데이터를 안전하게 보호해줘요. 중요한 정보가 포함된 데이터가 안전하게 전달되기 때문에 더 안심하고 인터넷을 사용할 수 있어요.
• 신뢰성 증가: 브라우저 주소창에 자물쇠 아이콘이 뜨면, 그 사이트는 HTTPS를 사용하고 있어요. 사용자는 이런 사이트를 더 신뢰하게 됩니다.

AWS Lightsail HTTPS 활성화

• 저는 MobaXtrerm SSH 클라이언트를 통해서 작업을 진행하겠습니다. 본인에게 편한 툴을 사용해주세요. 다운로드 링크는 여기를 클릭해주세요.

sudo /opt/bitnami/bncert-tool

• WordPress 인스턴스 HTTPS 활성화를 위해서는 Bitnami에서 제공하는 HTTPS 구성도구인 bncert 프로그램이 필요합니다.
• bncert 프로그램을 실행하기 위해 아래 명령어를 입력합니다.

• Domain list : 띄어쓰기로 구분하여 도메인 목록을 추가해주세요.
  (ex: anttrend.com www.anttrend.com)

sudo: /opt/bitnami/bncert-tool: command not found 에러가 발생했다면?

• 아래 명령어를 입력하여 bncert 파일 다운로드
  wget -O bncert-linux-x64.run https://downloads.bitnami.com/files/bncert/latest/bncert-linux-x64.run
• 아래 명령어를 입력하여 bncert 파일용 디렉토리 생성
  sudo mkdir /opt/bitnami/bncert
• 아래 명령어를 입력하여 bncert 실행 파일을 방금 만든 디렉토리로 이동
  sudo mv bncert-linux-x64.run /opt/bitnami/bncert/
• 아래 명령어를 입력하여 bncert 실행 파일을 실행 가능하도록 설정
  sudo chmod +x /opt/bitnami/bncert/bncert-linux-x64.run
• 아래 명령어를 입력하여 bncert 실행 파일을 cmd에서 실행할 수 있도록 심볼 링크 생성
  sudo ln -s /opt/bitnami/bncert/bncert-linux-x64.run /opt/bitnami/bncert-tool

• 적용된 설정으로 완료하려면 Y를 눌러서 마무리해주세요.

• 다음은 Let’s Encrypt에 대한 내용입니다.
• Let’s Encrypt는 자동으로 인증서를 갱신해주는 똑똑한 서비스입니다. 😎
• Let’s Encrypt에 입력할 유효한 Email 주소를 입력합니다.
• 그리고 Let’s Encrypt 서비스에 대한 사용 계약 내용입니다. 해당 pdf 파일을 검토하고 계약을 수락하기 위해 Y를 입력합니다.

• WordPress 인스턴스에 https 통신이 활성화되도록 Enter를 눌러서 마무리합니다.

• 정상적으로 마무리가 되었는지 본인의 도메인에 접속해서 확인해주세요.

마치며

여기까지 AWS Lightsail 인스턴스 생성부터 HTTPS 보안 설정까지 마무리가 되었습니다. 추가로 설정이 필요한 내용이 있다면 포스팅을 이어서 할 예정입니다. 감사합니다. 😘