Nginx, Certbot이 작성한 HTTPS 관련 코드 해석하기

JSCODE 박재성

2025-12-06

✅ Nginx, Certbot이 작성한 HTTPS 관련 코드 해석하기

# server 블록에서는 일반적으로 listen, server_name을 가장 먼저 처리한다.
server {
				# jscode.p-e.kr 주소로 들어온 요청이면서
		    # 443번 포트(https)로 들어오는 요청일 때 
		    # 이 server 블럭에서 처리하도록 설정
        server_name jscode.p-e.kr;

        location / {
                root /usr/share/nginx/nginx-frontend-react/dist;
                index index.html;
        }

    listen 443 ssl; # managed by Certbot
    
    # (HTTPS 처리 과정에 필요한 로직 -> 자세히는 몰라도 됨)
    ssl_certificate /etc/letsencrypt/live/jscode.p-e.kr/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/jscode.p-e.kr/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}

server {
		    # admin.jscode.p-e.kr 주소로 들어온 요청이면서
		    # 443번 포트(https)로 들어오는 요청일 때 
		    # 이 server 블럭에서 처리하도록 설정
        server_name admin.jscode.p-e.kr;

        location / {
                root /usr/share/nginx/nginx-frontend-next/out;
                index index.html;
        }

    listen 443 ssl; # managed by Certbot
    
    # (HTTPS 처리 과정에 필요한 로직 -> 자세히는 몰라도 됨)
    ssl_certificate /etc/letsencrypt/live/admin.jscode.p-e.kr/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/admin.jscode.p-e.kr/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}



server {

		# 2. 들어온 요청의 주소의 Host가 jscode.p-e.kr일 경우 (ex. http://jscode.p-e.kr/about)
		#    https://jscode.p-e.kr/...(ex. https://jscode.p-e.kr/about)로 리다이렉트(301) 처리
    if ($host = jscode.p-e.kr) {
        return 301 https://$host$request_uri;
    } # managed by Certbot

    # 1. jscode.p-e.kr 주소로 들어온 요청이면서
    #    80번 포트(http)로 들어오는 요청일 때
    #    이 server 블럭에서 처리하도록 설정
        listen 80;
        server_name jscode.p-e.kr;
        
    # 3. 그 이외의 경우에는 404(Not Found)로 응답
    return 404; # managed by Certbot


}

server {
		# 2. 들어온 요청의 주소의 Host가 admin.jscode.p-e.kr일 경우 (ex. http://admin.jscode.p-e.kr/about)
		#    https://admin.jscode.p-e.kr/...(ex. https://admin.jscode.p-e.kr/about)로 리다이렉트(301) 처리
    if ($host = admin.jscode.p-e.kr) {
        return 301 https://$host$request_uri;
    } # managed by Certbot


    # 1. adminjscode.p-e.kr 주소로 들어온 요청이면서
    #    80번 포트(http)로 들어오는 요청일 때
    #    이 server 블럭에서 처리하도록 설정
        listen 80;
        server_name admin.jscode.p-e.kr;
        
    # 3. 그 이외의 경우에는 404(Not Found)로 응답
    return 404; # managed by Certbot
}

✅ HTTP로 요청 보내보기, HTTPS로 요청 보내보기

1. HTTP로 요청 보내기



http://를 명시해서 요청을 보내면 브라우저가 자동으로 80번 포트로 요청을 보낸다. http:// 요청을 보내보면 Nginx의 리다이렉트 설정 때문에 https://로 변경되어 접속이 된다.



 

2. HTTPS로 요청 보내기



https://를 명시해서 요청을 보내면 브라우저가 자동으로 443번 포트로 요청을 보낸다.
 

3. HTTP, HTTPS를 명시적으로 작성하지 않고 요청 보내기



http:// 또는 https://를 명시하지 않고 요청을 보내면, 브라우저는 자동으로 HTTP(80번 포트)로 요청을 보낸다. 하지만 Nginx의 설정에 따라 HTTP(80번 포트)로 요청을 보내면 HTTPS로 리다이렉트 되어 https://로 변경되어 접속이 된다.