snapd 설치
- snapd란?
sudo apt install snapd
systemd 장치 활성화
- 기본 스냅 통신 소켓을 관리하는 systemd 장치를 활성화해야 한다.
sudo systemctl enable --now snapd.socket
snapd.socket 실행 확인
- enabled로 나오면 활성화된 것임.
sudo systemctl list-unit-files | grep snapd.socket
심볼릭 링크 생성 → 스냅 클래식 모드 지원 활성화
/var/lib/snapd/snap과/snap사이에 심볼릭 링크 생성- 심볼릭 링크
- 스냅 classic 모드 → 시스템 리소스에 대한 full access 가능
- snap mode
sudo ln -s /var/lib/snapd/snap /snap
snapd 데몬 띄우기
sudo systemctl start snapd
snapd 최신화
sudo snap install core
sudo snap refresh core
snap 버전 확인
snap version
certbot 설치
sudo snap install --classic certbot
certbot 심볼릭 링크 설정
sudo ln -s /snap/bin/certbot /usr/bin/certbot
certbot 버전 확인
certbot --version
인증서를 발급받자!
certbot certonly --nginx -d [도메인명]certonly: 인증서만 발급받는다. 이 설정이 없으면 자동으로 nginx 설정이 수정된다.- 우리는 수동으로 nginx 파일을 변경할 것이기 때문에
certonly옵션을 추가해줬다. - 또한 이 과정 전에 nginx는 미리 설치해놔야한다. (우리는 이 전에 프론트 배포시 설정을 해줬기 때문에 생략함)
- 이 명령어를 입력하면 이메일을 요구하는데 적어주도록 하자.. (첫 번째 옵션은 약관 동의고, 두 번째 옵션은 이메일 수신 관련 동의이다.. 참고하자..
필자는 신명나게 Y를 둘 다 해버렸다..^^)
certbot certonly --nginx -d www.mincho.life
인증서 발급 확인
- 위에서 발급받은 인증서가 제대로 발급되었는지 확인
ls -l /etc/letsencrypt/live/www.mincho.life
nginx 설정 파일 변경
sudo vi /etc/nginx/sites-available/default
# /etc/nginx/sites-available/default
server {
...(내용 생략)
listen 443 ssl default_server;
ssl_certificate /etc/letsencrypt/live/www.mincho.life/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/www.mincho.life/privkey.pem;
...(내용생략)
}
server {
return 301 <https://www.mincho.life>;
listen 80;
}
nginx restart
sudo systemctl restart nginx