웹 서버 인프라를 구축하고 운영해 본 시스템 관리자라면 누구나 한 번쯤 겪는 고통이 있습니다. 바로 SSL/TLS 보안서버 인증서 발급과 갱신 과정입니다. 기존의 대표적인 고성능 웹 서버인 Nginx는 뛰어난 성능과 동시 처리 능력을 자랑하지만, 보안 인증을 적용하기 위해서는 수많은 장애물을 넘어야 했습니다.
Certbot과 같은 외부 도구를 이용해 수동으로 인증서를 발급받아야 하고, DNS 관리 플랫폼에 일일이 로그인하여 TXT 값을 수동으로 입력하거나, 90일 주기로 돌아오는 갱신 시점에 Cron 스크립트가 오작동하지는 않는지 노심초사하며 모니터링해야 했습니다. 설정 파일 내에 인증서 경로를 일일이 지정하는 번거로움은 관리자의 피로도를 높이는 주된 원인이었습니다.
반면, Go 언어로 작성된 모던 웹 서버 Caddy는 이러한 패러다임을 완전히 뒤엎었습니다. Caddy는 도메인 이름과 내부 서비스 포트나 아이피만 지정해주면, 관리자가 인증서 파일 경로를 직접 지정하거나 TXT 레코드를 만지는 수고를 완전히 없애줍니다. Let's Encrypt와의 유기적인 통신을 통해 시스템이 스스로 인증서를 발급받고 자동으로 갱신까지 마치는 '제로 콘피그' 형태의 HTTPS를 실현한 것입니다. 도메인을 구매한 DNS 관리 플랫폼에 접속하여 간단히 A 레코드만 추가한 뒤, Caddyfile에 도메인과 내부 프록시 주소만 선언하면 복잡한 설정 없이 곧바로 보안 연결이 완성됩니다.
Caddy의 진정한 가치는 도메인과 아이피만 넣으면 알아서 연결된다는 단순함 속에 숨겨진 강력한 자동화 기술에 있습니다. Nginx 환경에서 서브 도메인을 확장할 때마다 DNS 레코드에 CNAME이나 A 레코드를 등록하고, 별도의 SSL 설정을 반복해야 했던 작업들이 Caddyfile 작성 단 한 줄로 축소됩니다. 설정을 저장한 뒤 Caddy 서비스를 재시작하면, Caddy는 외부 DNS의 TXT 인증 레코드를 일일이 수동 등록하는 절차 없이도 자체적으로 인증서 포트용 보안 환경을 발급받아 즉시 가동 상태로 전환됩니다.
물론 운영상의 주의 사항도 존재합니다. 외부에서 접속할 때는 브라우저 주소창에 HTTP가 아닌 HTTPS를 붙여서 접속해야 정상적인 연결을 확인할 수 있으며, 시스템 환경에 따라 포트 충돌이 발생하지 않도록 게이트웨이와의 라우팅 구조를 신중하게 설계해야 합니다. 데비안 기반의 다중 웹 서버 인프라를 운영하는 환경에서, Caddy를 서브 영역에 도입하는 것은 관리 포인트를 극적으로 줄여주는 키포인트가 됩니다. 보안서버 관리에 쏟던 리소스를 애플리케이션 개발과 데이터 분석에 온전히 집중할 수 있게 해주는 Caddy는, 복잡성에 지친 시스템 관리자들에게 가장 강력하고 우아한 대안으로 자리 잡고 있습니다.
1. DNS 레코드 설정 방법
도메인을 구매한 DNS 관리 플랫폼(예: Cloudflare, 가비아, 후이즈 등)에 로그인한 뒤, 아래와 같이 A 레코드를 추가하시면 됩니다.
| 레코드 타입 (Type) | 호스트/이름 (Name) | 값/대상 (Value/Target) |
|---|---|---|
| A | sub (원하는 2차 도메인 이름) | 123.456.78.90 (실제 서버 IP) |
- 만약 ://example.com으로 연결하고 싶다면 호스트 칸에 sub만 입력하면 됩니다.
- 주의: 현재 80 포트가 막혀 있으므로, 외부에서 접속할 때는 브라우저 주소창에 ://example.com이 아닌 https://example.com으로 반드시 https://를 붙여서 접속해야 연결이 확인됩니다.
2. Caddyfile 설정 업데이트
DNS를 설정했다면 새로 만든 2차 도메인을 Caddy 서버도 인식할 수 있도록 Caddyfile에 등록해 주어야 합니다.
text
{ auto_https disable_redirects } # 기존 도메인 설정 example.com { reverse_proxy localhost:3000 } # 새로 추가한 2차 도메인 설정 ://example.com { reverse_proxy localhost:4000 }
코드를 사용할 때는 주의가 필요합니다.
설정을 저장한 뒤 Caddy 서비스를 재시작(Reload)하면, Caddy가 새로운 2차 도메인에 대한 HTTPS 인증서(443 포트용)를 자동으로 발급받고 내부 서비스로 연결해 줍니다.