Lightsail에서 호스트되는 Bitnami 스택에 Let's Encrypt SSL 인증서를 설치하려면 어떻게 해야 하나요?

간략한 설명

Bitnami 스택이 있는 Lightsail 인스턴스에서 호스팅된 웹 사이트에 대해 표준 Let's Encrypt SSL 인증서를 설치하려면 Bitnami의 bncert-tool을 사용하세요. 이러한 인스턴스 청사진의 예로는 WordPress, LAMP, Magento, MEAN이 있습니다. 다른 인스턴스 청사진이 있거나 와일드카드 인증서(예: *.example.com)를 설치하려는 경우 다음 중 하나를 참조하세요.

• Bitnami 스택이 없는 Lightsail 인스턴스의 표준 인증서인 경우Lightsail 인스턴스에 표준 Let’s Encrypt SSL 인증서를 설치하려면 어떻게 해야 하나요?를 참조하세요.
• Bitnami 스택이 있는 Lightsail 인스턴스의 와일드카드 인증서인 경우 Amazon Lightsail에서 호스팅되는 Bitnami 스택에 와일드카드 Let’s Encrypt SSL 인증서를 설치하려면 어떻게 해야 하나요?를 참조하세요.
• Bitnami 스택이 없는 Lightsail 인스턴스의 와일드카드 인증서인 경우 Amazon Lightsail에 와일드카드 Let’s Encrypt SSL 인증서를 설치하려면 어떻게 해야 하나요?를 참조하세요.

bncert-tool을 사용하기 전에 다음 사전 요구 사항 및 제한 사항을 확인하세요.

• DNS 레코드의 도메인이 Lightsail 인스턴스의 IP 주소를 가리키는지 확인합니다.
• bncert-tool을 사용하여 와일드카드 도메인에 대한 인증서를 만들 수 없습니다.
• bncert-tool은 64비트 Linux 운영 체제에서만 지원됩니다. IPv6 주소와 함께 사용하거나 NGINX 웹 서버용 HTTPS 인증서를 구성하는 데 사용할 수 없습니다.

해결 방법

Bitnami는 표준 Let's Encrypt 인증서를 설치하기 위해 bncert-tool을 사용합니다. 2019년 5월 10일 이후에 출시된 Bitnami 스택에는 기본적으로 bncert-tool이 포함되어 있습니다.

bncert-tool은 다음과 같은 절차를 자동으로 실행합니다.

• Bitnami 스택에서 HTTPS 인증서를 구성합니다.
• 자동 인증서 갱신을 생성합니다.
• HTTP에서 HTTPS로의 리디렉션을 설정합니다.

다음 명령을 실행하여 Bitnami HTTPS 구성 도구를 시작합니다.

sudo /opt/bitnami/bncert-tool

HTTPS 구성 도구를 사용하거나 다운로드하는 방법에 대한 자세한 내용은 Bitnami 설명서 웹사이트의 Bitnami HTTPS 구성 도구에 대해 자세히 알아보기를 참조하세요.