SSL/HTTPS 설정

SSL/HTTPS 설정

// Certbot으로 인증서 발급
sudo certbot --nginx -d myapp.com
// Nginx HTTPS 설정
server {
  listen 443 ssl;
  ssl_certificate /etc/letsencrypt/live/myapp.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/myapp.com/privkey.pem;
}
// HTTP → HTTPS 리다이렉트
server {
  listen 80;
  return 301 https://$host$request_uri;
}
// Express HSTS
app.use(helmet({ hsts: { maxAge: 31536000 } }))