[Feat] 도메인 등록 및 SSL 적용

[mr8356]

어떤 기능인가요?

도메인 등록 및 SSL을 적용한다. docker 마운트 + nginx 설정 + github secrets, CD 변경

1. 도메인 등록 및 DNS 설정

• 내도메인.한국 등에서 무료(또는 유료) 도메인 등록
• 도메인 관리 콘솔에서 A 레코드에 EC2 퍼블릭 IP 연결
• DNS 전파 완료까지 대기

2. SSL 인증서 발급 및 설정

• EC2 서버에 Certbot 등으로 Let's Encrypt SSL 인증서 발급
• 인증서 파일(/etc/letsencrypt/live/도메인/) 생성
• 인증서 자동 갱신(cron 등) 설정 권장

3. Docker 볼륨 마운트

• workflow_cd.yaml을 바꾼다. (github secrets도 설정)
• 인증서 파일을 Docker 컨테이너에 볼륨 마운트
  (예: -v /etc/letsencrypt:/etc/letsencrypt:ro)
• Spring Boot 또는 Nginx 컨테이너에서 인증서 파일 경로가 일치해야 함

4. Nginx 리버스 프록시 및 SSL 설정

• Nginx 설치(호스트 또는 컨테이너)
• 80 포트(HTTP) → 443 포트(HTTPS) 리다이렉트 설정
• 443 포트에서 SSL 인증서 적용, 내부적으로 Spring Boot(8080)으로 프록시
• 인증서 경로, 프록시 대상, 헤더 등 Nginx 설정 파일에 반영

전체 흐름 요약 표

단계	주요 작업
도메인 등록	내도메인.한국 등에서 도메인 발급
DNS 설정	도메인 → EC2 퍼블릭 IP로 A레코드 연결
SSL 인증서 발급	Certbot 등으로 인증서 발급, 자동 갱신 설정
Docker 볼륨 마운트	인증서 파일을 컨테이너에 마운트
Nginx 설정	80→443 리다이렉트, SSL 적용, 프록시 설정