Soketi를 사용하여 서버에 SSL 설치

이 부분에서는 Soketi를 구성하는 방법과 SSL 인증서를 설치하는 방법에 대해 알아봅니다.

1단계: Soketi의 기본 구성 변경

This step is optional

Soketi의 기본 자격 증명은 다음과 같습니다.

앱 ID: app-id

앱 키: 앱 키

비밀: 앱 비밀

이러한 자격 증명을 변경하려면 먼저 폴더를 만들어야 합니다.

sudo mkdir /etc/my_soketi

폴더 입력(폴더/파일 이름을 원하는 대로 변경)

cd /etc/my_soketi

json 파일 생성 config.json

sudo vim config.json

포함:

{
  "debug": true,
  "port": 6001,
  "appManager.array.apps": [
    {
      "id": "your-new-id",
      "key": "your-new-key",
      "secret": "your-new-secret"
    }
  ]
}

Soketi의 로그를 보고 싶다면 "debug": true, 만들고, 상관없다면 그냥 false로 만드세요.

이제 Soketi에 의해 실행되는 pm2 서버를 꺼야 합니다.

pm2 stop soketi

If you need to know the name run pm2 status and take the name of service

이제 다음과 같이 Soketi 서버를 다시 실행합니다.

pm2 start soketi -- start --config=/etc/my_soketi/config.json

이제 .env 파일의 Laravel 프로젝트의 자격 증명을 새 자격 증명으로 변경하십시오.

2단계: 도메인과 IP 연결

도메인 공급자로 이동하여 새 하위 도메인(도메인)을 만들고 새 레코드를 만든 다음 공용 IP를 입력합니다.

도메인을 열 때 OK를 반환하여 하위 도메인이 Soketi 서버를 실행하는지 확인한 후 Nginx 구성 파일로 이동하여 server_name를 하위 도메인으로 업데이트합니다.

sudo vim /etc/nginx/nginx.conf

server_name  your_subodmain;

이제 Nginx를 다시 시작하십시오.

sudo systemctl restart nginx.service

3단계: SSL 설치

let's encrypt를 사용하여 내 도메인에 SSL을 설치합니다.

SSL을 설치하려면 다음 세 가지 명령을 실행하십시오.

sudo yum install -y https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

sudo yum-config-manager --enable epel

sudo yum install certbot python2-certbot-nginx -y

그런 다음 다음을 실행합니다.

sudo certbot --nginx

몇 가지 질문이 표시됩니다.

1. type your email: [email protected]
2. (Y)es/(N)o: y
3. (Y)es/(N)o: y
4. 
blank to select all options shown (Enter 'c' to cancel): 1

이제 방문하면 도메인에서 SSL을 얻을 수 있습니다.

인증서를 자동으로 갱신하려면 crontab을 통해 cronjob을 설정해야 합니다. 명령은 아래에 나와 있습니다.

sudo crontab -e

이 줄을 파일에 넣으십시오.

0 3 * * * sudo certbot renew >/dev/null 2>&1

4단계: SSL로 Laravel 앱을 구성합니다.

.env에서 :

PUSHER_APP_KEY=key
PUSHER_APP_ID=id
PUSHER_APP_SECRET=secret
PUSHER_HOST="sub.app.co"
PUSHER_PORT=443
PUSHER_SCHEME=https

VITE_PUSHER_APP_KEY="${PUSHER_APP_KEY}"
VITE_PUSHER_HOST="${PUSHER_HOST}"
VITE_PUSHER_PORT="${PUSHER_PORT}"
VITE_PUSHER_SCHEME="${PUSHER_SCHEME}"

bootstrap.js에서 :

window.Echo = new Echo({
    broadcaster: "pusher",
    key: import.meta.env.VITE_PUSHER_APP_KEY,
    forceTLS: false,
    encrypted: import.meta.env.VITE_PUSHER_ENCRYPTED === "true",
    wsHost: import.meta.env.VITE_PUSHER_HOST,
    wsPort: import.meta.env.VITE_PUSHER_PORT,
    wssPort: import.meta.env.VITE_PUSHER_PORT,
    disableStats: true,
    enabledTransports: ["ws", "wss"],
});

바로 🚀

이 시리즈를 마칠 수 있도록 도와준 laracast.com의 @Sinnbeck에게 감사드립니다 ❤️