<aside> ℹ️ 이 단계에서 해야할 것

• Dockerfile

• docker-compose.yaml

• 443 포트 접속 테스트 및 브라우저 테스트

  $ docker run -d -p 443:443 --name nginx nginx
  $ curl <http://localhost:443>
  
  $ curl -I -v --tlsv1.1 --tls-max 1.3 <https://minjungk.42.fr>    # 실패
  $ curl -I -v --tlsv1.2 --tls-max 1.3 <https://minjungk.42.fr>    # 성공
  $ curl -I -v --tlsv1.3 --tls-max 1.3 <https://minjungk.42.fr>    # 성공
  

</aside>

Nginx - Alpine Linux

Nginx with PHP - Alpine Linux

Store configuration data using Docker Configs

인증기관(CA; Certificate Authority)

X.509 인증서

자체 서명 사설 SSL 인증서 만들기

p059 Openssl 로 인증서 가지고 놀기

호다닥 공부해보는 x509와 친구들

• 루트 인증서: 발급 인증 기관에 속한 디지털 인증서 (브라우저에 사전 다운로드)
• 중간 인증서: Intermediate. 중개자 역할
• 서버 인증서: Leaf. 특정 도메인에 발급된 인증서

Nginx 서비스에 Secrets 사용

Manage sensitive data with Docker secrets

• 컨테이너 기동 시 /run/secrets/ 경로에 지정된 파일명으로 생성됨

secrets:
  - server.pem
  - server.key

secrets:
  server.pem:
    file: ${CERTS_}/${DOMAIN_NAME}.pem
  server.key:
    file: ${CERTS_}/${DOMAIN_NAME}.key

openssl x509 -text -noout -in minjungk.42.fr.crt
openssl s_client -connect minjungk.42.fr:443

conf

https://www.runit.cloud/2020/04/https-ssl.html#서버 인증서 만들기