CloudFront 502가 원본 TLS 인증서 때문에 발생하는지 확인하기

앞단 인증서가 정상이어도 원본 인증서는 실패할 수 있습니다

CloudFront가 HTTPS로 사용자 지정 원본에 연결할 때 원본 인증서가 만료됐거나 신뢰할 수 없거나 체인이 맞지 않으면 502를 반환할 수 있습니다. 브라우저가 보는 CloudFront 인증서만 새로 발급하면 원본 연결 문제가 그대로 남을 수 있습니다.

원본 도메인과 전달 Host를 기준으로 검사합니다

원본 인증서에는 CloudFront의 원본 도메인 또는 Host를 전달하는 구성에서 해당 Host 이름이 포함돼야 합니다. 원본 서버의 인증서 이름과 체인, 만료 상태를 확인합니다. 테스트할 때 서비스에 필요한 도메인으로 확인하지 않고 IP 주소만 열면 다른 인증서를 보거나 이름 불일치를 오해할 수 있습니다.

검증을 끄는 우회 대신 올바른 체인을 준비합니다

원본에는 신뢰할 수 있는 CA의 인증서와 필요한 중간 인증서 체인을 구성합니다. 인증서 파일만 바꾼 뒤 프로세스가 실제 새 구성을 사용했는지도 확인합니다. CloudFront 경유 재요청과 원본 오류 기록을 대조해 문제 해소를 판단합니다. 이 원인이 모든 502의 원인은 아니므로 TLS가 정상이면 연결 및 애플리케이션 원인을 다음으로 조사합니다.

서버 운영 실행 전 점검표

• 앞단 인증서가 정상이어도 원본 인증서는 실패할 수 있습니다
• 원본 도메인과 전달 Host를 기준으로 검사합니다
• 검증을 끄는 우회 대신 올바른 체인을 준비합니다