워드프레스를 운영하다 보면, 어느 순간부터 보안은 선택이 아닌 필수가 된다. 특히 HTTPS 적용 여부는 이제 검색엔진 최적화(SEO), 사용자 신뢰도, 브라우저 경고 메시지 등 거의 모든 영역에 영향을 미친다. 크롬과 사파리 같은 주요 브라우저는 HTTPS가 적용되지 않은 사이트에 대해 명확한 경고를 표시하고 있으며, 구글 역시 HTTPS를 검색 순위 평가 요소 중 하나로 사용하고 있다.
아마존 라이트세일(Lightsail)에서 Bitnami 워드프레스 스택을 이용해 서버를 운영하고 있다면, HTTPS 적용은 비교적 간단한 편에 속한다. Bitnami는 Let’s Encrypt와 연동되는 자체 도구인 bncert-tool을 제공하고 있기 때문이다.
Let’s Encrypt와 HTTPS의 기본 개념
Let’s Encrypt는 무료로 SSL/TLS 인증서를 발급해주는 공인 인증 기관(CA)이다. 과거에는 HTTPS를 적용하기 위해 비용을 지불하고 인증서를 구매해야 했지만, Let’s Encrypt의 등장 이후 개인 블로그부터 기업 웹사이트까지 HTTPS 적용의 진입장벽은 크게 낮아졌다.
다만 Let’s Encrypt 인증서에는 한 가지 특징이 있다. 유효기간이 90일이라는 점이다.
즉, 한 번 인증서를 설치했다고 해서 끝이 아니라, 주기적인 갱신이 필요하다. 이 과정이 자동화되어 있지 않다면, 어느 날 갑자기 사이트에 “보안 연결이 안전하지 않음”이라는 경고가 뜨는 상황을 맞이할 수도 있다.
Bitnami 환경에서의 bncert-tool
Bitnami는 아파치(Apache), PHP, MySQL, 워드프레스 등을 하나의 패키지로 묶어 제공하는 배포판이다. 아마존 라이트세일에서 제공하는 워드프레스 인스턴스 대부분은 이 Bitnami 스택을 기반으로 한다.
Bitnami는 Let’s Encrypt 인증서 설치와 갱신을 간편하게 처리할 수 있도록 bncert-tool이라는 명령줄 도구를 제공한다. 이 도구를 사용하면 복잡한 인증서 설정을 직접 만질 필요 없이, 안내에 따라 몇 가지 질문에 답하는 것만으로 HTTPS 설정과 갱신을 마칠 수 있다.
bncert-tool 실행 방법
서버에 SSH로 접속한 뒤, 아래 명령어를 입력하면 된다.
- CODE : sudo /opt/bitnami/bncert-tool
이 명령어는 Bitnami 환경에 기본적으로 포함된 인증서 관리 도구를 실행하는 역할을 한다. sudo를 사용하는 이유는 SSL 인증서와 웹 서버 설정이 시스템 전반에 영향을 미치기 때문이다.
인증서 갱신 과정에서 진행되는 단계
bncert-tool을 실행하면, 몇 가지 질문이 순차적으로 등장한다. 먼저, HTTPS를 적용할 도메인을 확인한다. 이때 example.com, www.example.com과 같이 실제로 서비스 중인 도메인을 정확히 입력해야 한다. 도메인이 서버의 공인 IP를 올바르게 가리키고 있지 않다면 인증 과정에서 오류가 발생한다.
다음으로, HTTP → HTTPS 강제 리다이렉트 여부를 묻는다. 대부분의 경우 모든 트래픽을 HTTPS로 강제하는 설정을 선택하는 것이 바람직하다. 이는 보안뿐만 아니라 SEO 측면에서도 긍정적인 영향을 준다. 이후 Let’s Encrypt 서버와의 통신을 통해 인증서 발급 또는 갱신이 자동으로 진행된다. 정상적으로 완료되면, 아파치 설정이 자동으로 반영되고 웹 서버가 재시작된다.
갱신 이후 확인해야 할 사항
인증서 갱신이 끝났다고 해서 바로 안심할 수는 없다. 브라우저에서 실제로 HTTPS 접속이 정상적으로 이루어지는지 확인하는 과정이 필요하다.
- 주소창에 자물쇠 아이콘이 표시되는지
- http://로 접속했을 때 https://로 자동 이동되는지
- 워드프레스 관리자 페이지에서도 혼합 콘텐츠 경고가 발생하지 않는지
특히 워드프레스의 경우, 내부 이미지나 스크립트가 여전히 HTTP로 로드되면 “혼합 콘텐츠(Mixed Content)” 문제가 발생할 수 있다. 이 경우 워드프레스 설정의 사이트 주소(URL)와 홈 URL이 HTTPS로 설정되어 있는지도 함께 점검하는 것이 좋다.
워드프레스 운영 관점에서의 의미
bncert-tool을 통한 Let’s Encrypt 인증서 갱신은 단순한 서버 관리 작업이 아니다. 이는 워드프레스 사이트의 신뢰도, 검색 노출, 사용자 경험을 유지하기 위한 기본적인 관리 작업에 가깝다.
특히 개인 블로그나 소규모 미디어 사이트를 운영하는 경우, 서버 관리에 많은 시간을 쏟기 어렵다. 이런 환경에서 Bitnami가 제공하는 bncert-tool은 HTTPS 관리의 부담을 크게 줄여주는 현실적인 해법이라 할 수 있다.
정기적으로 인증서 상태를 점검하고, 필요할 때마다 위 명령어 한 줄로 갱신을 진행하는 습관만 들여도, 워드프레스 운영의 안정성은 눈에 띄게 달라질 것이다.