※ nginx + ssl(letsencrypt) + auto ssl renew > Linux/Apm

 nginx + ssl(letsencrypt)   + auto ssl renew w

[조건]

- 표준(기본) nginx 설치

- nginx 서비스 무중단 letsencrypt 인증서 자동 갱신

- 웹접속 http -> https 

- 기본 표준 설치 상태 활용 

[툴설치]

# apt update 

# apt install certbot

# apt install python3-certbot-nginx

- 설치된 nginx 없는 상태 -  

[nginx 설치 시작]

# apt install nginx 

[방화벽]

# ufw enable

# ufw app list

-------------

  Nginx Full 

  Nginx HTTP

  Nginx HTTPS

-------------

# ufw allow 'Nginx Full'  

# ufw status

Nginx Full                 ALLOW       Anywhere

Nginx Full (v6)            ALLOW       Anywhere (v6)  

----------------------

[nginx 설치 경로정보]

/etc/nginx/    - 웹 서버 메인 경로 

/etc/nginx/nginx.conf   - 웹 서버 nginx.conf 

/usr/sbin/nginx    - nginx 실행 파일

/run/nginx.pid     - nginx.pid 파일

/var/www/html      - 웹html루트 

/usr/lib/systemd/system/nginx.service     ex) ​service nginx status 

/etc/nginx/sites-available/     <----- sites-available  (각 설정사이트들) 

/etc/nginx/sites-enabled/      <----- sites-enabled  (sites-available/* 각 설정사이트들 중 실제 ln 적용할 사이트 경로)

■ /etc/nginx/nginx.conf 
certbot --nginx 실행 전에 아래와 같이 기초 구성 <-  server { 안에..  server_name mysite.kr;  도메인 명 필수 }