프로덕션 배포 & 도메인 설정

# DNS 레코드 설정 예시 # 도메인 관리 패널에서 아래와 같이 설정 # A 레코드 - 메인 도메인 Type: A Host: @ Value: 123.45.67.89 TTL: 3600 # A 레코드 - www 서브도메인 Type: A Host: www Value: 123.45.67.89 TTL: 3600 # CNAME - API 서브도메인 Type: CNAME Host: api Value: your-saas.com TTL: 3600 # CNAME - 앱 서브도메인 Type: CNAME Host: app Value: your-saas.com TTL: 3600 # MX 레코드 - 이메일 수신용 Type: MX Host: @ Value: mail.your-saas.com Priority: 10 # TXT 레코드 - SPF (이메일 인증) Type: TXT Host: @ Value: "v=spf1 include:_spf.google.com ~all"

# 1. Certbot 설치 (CentOS/RHEL) $ sudo dnf install epel-release $ sudo dnf install certbot python3-certbot-apache # 2. SSL 인증서 발급 (Apache용) $ sudo certbot --apache -d your-saas.com -d www.your-saas.com # 3. 자동 갱신 테스트 $ sudo certbot renew --dry-run # 4. 자동 갱신 cron 설정 $ sudo crontab -e # 매일 새벽 3시에 갱신 체크 0 3 * * * /usr/bin/certbot renew --quiet # 5. 인증서 확인 $ sudo certbot certificates # 만료일, 도메인 목록 확인 가능

// force_https.php - 모든 페이지에 include function forceHTTPS() { if (!isset($_SERVER['HTTPS']) || $_SERVER['HTTPS'] !== 'on') { if (!isset($_SERVER['HTTP_X_FORWARDED_PROTO']) || $_SERVER['HTTP_X_FORWARDED_PROTO'] !== 'https') { $redirect = 'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI']; header("Location: $redirect", true, 301); exit(); } } } forceHTTPS(); // 보안 헤더 추가 header('Strict-Transport-Security: max-age=31536000; includeSubDomains'); header('X-Content-Type-Options: nosniff'); header('X-Frame-Options: SAMEORIGIN'); header('X-XSS-Protection: 1; mode=block'); header('Referrer-Policy: strict-origin-when-cross-origin');