클라우드플레어와 letsencrypt 이용 질문드립니다.

서버 세팅이 잘못되어 있는것 같습니다.
아마 443포트에 A사이트가, 다른 포트에 B사이트가 설치되어 있는것 같은데 그냥 B사이트도 443 포트에 설치하시면 됩니다. 요즘 대부분의 접속자가 SNI 지원 브라우저를 사용하므로 예전처럼 굳이 별도 포트로 분리해가며 사이트 운영하실 필요 없습니다.

nginx 설정 파일을 그대로 복붙해보시면 답변 주실거같네요

댓글이 달려서 글 수정이 안되네요 ㅠ nginx A사이트 conf 설정입니다.

 

아래는 B사이트 conf 설정 입니다.

글 수정이 안되서 이렇게 댓글로 남깁니다ㅠ 

1. 기존 nginx conf 파일

server {
listen 80;
server_name yncare.net;
root /home/yncare/www;
index index.php index.html index.htm;
charset utf-8;

location / {
try_files $uri $uri/ =404;
}

include snippets/well-known.conf;
#include snippets/wp-rewrite.conf;
include snippets/xe-rewrite.conf;

location ~ \.php$ {
fastcgi_pass unix:/run/php/pool.yncare.sock;
include snippets/fastcgi-php.conf;
limit_req zone=antiddos burst=12 nodelay;
}

location ~* \.(jpe?g|png|gif|bmp|ico|svg|swf|flv|avi|wav|mp[34]|woff|ttf|s?css|less|js)$ {
expires 15d;
log_not_found off;
}
}
server {
listen 80;
server_name www.yncare.net;

location / {
return 301 http://yncare.net$request_uri;
expires epoch;
}

include snippets/well-known.conf;
}

2. 변경한 nginx conf 파일

server {
listen 80;
server_name yncare.net www.yncare.net;
rewrite ^/(.*) https://yncare.net/$1 permanent;
}

server {
listen 443 ssl http2;
server_name www.yncare.net;
ssl_certificate /etc/letsencrypt/live/yncare.net/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/yncare.net/privkey.pem;

rewrite ^/(.*) https://yncare.net/$1 permanent;
}


server {
listen 443 ssl http2;
server_name yncare.net;
root /home/yncare/www;
index index.php index.html index.htm;
charset utf-8;

# if ($http_host = "www.yncare.net") {
# rewrite ^ https://yncare.net$request_uri permanent;
# }

location / {
try_files $uri $uri/ =404;
}

include snippets/well-known.conf;
#include snippets/wp-rewrite.conf;
include snippets/xe-rewrite.conf;

location ~ \.php$ {
fastcgi_pass unix:/run/php/pool.yncare.sock;
include snippets/fastcgi-php.conf;
limit_req zone=antiddos burst=12 nodelay;
}

location ~* \.(jpe?g|png|gif|bmp|ico|svg|swf|flv|avi|wav|mp[34]|woff|ttf|s?css|less|js)$ {
expires 15d;
log_not_found off;
}

ssl_certificate /etc/letsencrypt/live/yncare.net/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/yncare.net/privkey.pem;
ssl_trusted_certificate /etc/letsencrypt/live/yncare.net/chain.pem;
ssl_dhparam /etc/nginx/ssl/dhparam.pem;
ssl_stapling on;
ssl_stapling_verify on;
}

3. nginx restart

service nginx restart

제 nginx 설정입니다.
1. 기존은 그냥 80 포트로 사용할 때
2. ssl 적용 후 설정입니다.
3. 적용완료했으면 nginx를 재실행해주면 됩니다.

1. 두 사이트 모두 Let's Encrypt로 인증서를 발급받습니다. 클플 SSL이 이미 적용되어 있더라도 무료인증서 발급받는 데 아무 지장 없습니다. 클플에서 다운받을 수 있는 내부통신 전용 인증서도 필요없습니다. 돈 드는 것도 아니니 그냥 둘 다 무료인증서로 SSL부터 적용하세요. 즉, 두 사이트 모두 클플 사용 여부와 무관하게 443 포트로 https 접속이 가능한 상태로 만들어야 합니다. 클플 연동은 그 다음입니다.

 

2. 클플을 사용하고 싶은 사이트는 클플 SSL을 Full로 설정합니다.

 

오류 없이 안정적으로 사용할 수 있는 것은 이 방법이 유일합니다. 서버에 SSL을 설치하지 않고 클플 SSL을 Flexible로 사용하거나, SSL 지원되는 사이트와 그렇지 않은 사이트를 섞어서 사용하면 클플을 통해 들어오는 https 접속이 80포트를 사용하게 되는 등 여러 가지 혼란이 발생합니다.