오늘

cloudflare 의 SSL 설정은 크게 4단계로 구분된다. cloudflare Doc에서는 가능한경우 Full , Full ( strict ) 를 사용할 것을 권고하고 있다. 1. OFF 2. Flexible 3. Full 4. Full ( strict ) ** 적용 후에 바로 테스트하지말고 시간을 두고 천천히 확인 요망. 서버에 SSL 인증서를 적용한 후, 어느정도 시간이 지나야 cloudflare 측에 반영되는것 같음. ( SSL 인증서 적용하고 나서 식사하고 오니 반영되었음 ) cloudflare SSL - Full ( strict ) 모드를 사용하기 위한 방법. 1) 서버에 신뢰할만한 CA인증서 적용 아래의 포스팅 참고. 더보기 let's encrypt 인증서 발급. https://dev715..

certbot 을 통해 let's encrypt 인증서 발급하는 방법. 1. certbot 플러그인 설치 sudo apt-get install certbot sudo apt-get install python3-certbot-dns-cloudflare 사용중인 도메인을 Cloudflare에 등록해놓았을경우에는 python3-certbot-dns-cloudflare 를 추가로 설치해야 한다. 2. /.secrets/certbot/cloudflare.ini 파일 작성 dns_cloudflare_api_token = "" ++ api key 를 사용하려면 아래처럼 ini 파일 내용을 작성하면 될 듯 하다. dns_cloudflare_email = dns_cloudflare_api_key = ++ cloudfla..

2023/03/13 임시 방편 적용 내용 : api 서버의 응답으로 526 에러코드 가 전달됨. 원인 : ssl 설정 충돌 추측됨. [ 기존 ssl 설정 : Flexible ] 해결 : react 에 SSL 적용 ( 아직 nginx 적용전이라 react start script에 적용 ) 더보기 이슈 내용 : api 서버의 cors 설정을 완료하였지만, CORS 에러와 함께 api 서버에서 526 에러코드가 전달됨. 원인 파악 히스토리 : 1. 구글링 cloudflare에서 원본서버의 ssl 인증을 확인할 수 없을때 전달되는 에러코드라고 함. cloudflare ssl 설정이 Full SSL(Strict) 로 되어있을때. 2. cloudflare ssl 설정 4가지를 전부 테스트 해 봄. 단계 : Full..

2023/03/12 해결 내용 : react 배포용 빌드에서 api서버로 (nodejs) 데이터를 가져오기 위해 fetch를 할 때 api 서버에서 응답이 오지 않음. 원인 : cloudflare DNS의 프록시 기능을 사용하면, 사용자의 요청이 중간에 cloudflare Proxy server를 경유하게 됨. 기존에 사용하려고 했던 3030 은 cloudflare Proxy 에서 지원하지 않는 포트번호. ex) [도메인] >> cloudflare Proxy server >> [도메인에 등록한 IP] 해결 : cloudflare doc 참고하여 cloudflare Proxy 에서 지원하는 포트(2087)로 nodejs 서버 구동. https://developers.cloudflare.com/fundame..