• 회원가입
  • 로그인
  • 구글아이디로 로그인

[web] https (SSL 보안인증서) 적용 고려사항 + (Letsencrypt + StarSSL + cloudflare) 무료SSL(보안인증서) 장단점

15,781  

목차

  1. SSL 소개 (= 동작원리)
  2. SSL 장점 (= 기분전환)
  3. SSL 단점 (= 귀차니즘)
  4. (Letsencrypt / StarSSL / cloudflare) 장단점

 

SSL 소개 (= 동작원리) 

 

1.

SSL (Secure Sockets Layer : 보안 소켓 계층 = 보안인증서)

: 정말로 해당 사이트가 맞는지 제3자인 공인인증기관에게 확인.

 

2.

브라우저는 SSL 설정된 사이트에서 아래 3가지 조건을 판별함.

※ URL창에서 URL 앞에 있는 자물쇠 모양 클릭 시 확인 가능.

  • 인증서 발급대상: (예: homzzang.com) (※ 숫자 ip엔 발급 X)
  • 인증서 발급자 : (예: LetsEncrypt 등)
  • 인증서 유효기한: (예: 90일)

 

3.

위 3가지 조건이 모두 통과하면, https 프로토콜 사용해 연결 가능.

 

 

SSL 장점 (= 기분전환)


1.
서버와 유저간의 정보 교환할 때 보안 강화
해킹 공격 [= 스니핑 (Sniffing) / 스푸핑 (Spoofing)] 방어에 도움됨.

2.
개인정보 취급 사이트 SSL 보안인증서 의무 적용법 규정 준수에 따른 과태료 위험 해소.

3.
크롬 브라우저에서 도메인 앞에 안전함 표시 뜸.
(단, 완벽하게 https 되었을 때만 해당 함.)

4.
보안 강화에 따른
사이트 이용자들의 신뢰감 확보 및 선호도 증가에 따른 구매증가로 연결
(정말 그럴까? ㅡㅡ;)

5.
유해사이트 차단 지정 해피 가능
(즉, http 경우 차단 가능하나, 현재는 https 경우 차단 힘듦.)

현재는 차단 기술 개발되서 마구 차단 중.... ㅡㅡ

6.
타 사이트에 링크될 확률이 커짐.
https 적용 사이트 경우,
소스에 http 소스 추가 시 URL 주소의 열쇠모양 사라지기 때문에
https 적용 안 된 사이트를 되도록이면 링크 안 하려고 함. ㅡㅡ;

SSL 단점 (= 귀차니즘)


1.
암호화 과정을 거치기 때문에 처리 속도가 아무래도 미세하게나마 약간 느려짐.
(저는 잘 모르겠음. )

2.
https 부모 페이지에서 http 자식 페이지 주소를
아이프레임으로 불러올 수 없음.
또, https 지원 않는 외부 css 및 js 파일 등을 이용할 수 없어 홈피가 깨질 수도 있음.

3.
https 주소에서는 플래시를 사용할 수 없음.
(예: 세이음방위젯, 가가라이브챗 등 사용 불가)


4.
소셜로그인 기존 http 프로토콜로 받은 키값 사용 불가.  
다시 https로 새로 발급 받아야 함.

5.
https 페이지에 http 프로토콜 사용하는 소스가 있을 경우,
크롬에서
안전함 표시 안 뜸.

6.
외부 솔루션이나 방화벽 등 사용할 경우,
속도 느려져 크롬에서 ERR_TIMED_OUT 에러 발생 가능

7.
구글 검색 결과에 https 적용된 주소로 노출하는데 처음엔 시간이 좀 걸리며,
적용하기 좀 어려움.

8.
SSL 적용법이 좀 어려움.
금전적, 시간적 문제도 있지만, 지속적으로 관리하기도 귀찮음.


(Letsencrypt / StarSSL / cloudflare) 장단점

[Letsencrypt] ★


장점:

  • 여러 도메인 가능. 
  • 3개월마다 자동 갱신 가능하도록 세팅하면 계속 무료 이용 가능.


단점:

  • 초보가 따라하기에 적용 어려움. 
  • 3개월마다 갱신해야 함.



[StarSSL]


장점: 안 사용해봐서 모름.  ㅡㅡ;

단점: 안 사용해봐서 모름.  ㅡㅡ;



[cloudflare] ☆


장점:

  • 적용 쉬움.
  • HTTP Strict Transport Security (HSTS) 간편 적용.

 

단점:

  • 속도가 좀 느림.  (솔직히, 인간적으로 무지 많이 느림)
  • SSL 적용된 도메인 대신 아이피 이용해 FTP 접속해야 함.




2020-01-09 (목) 07:13 5년전
잘안됨
     
     
2020-01-09 (목) 13:42 5년전
Letsencrypt 아주 좋아요. 사용해 보세요.
분류 제목
talk 치즈필름 은지 님이 코발트블루 (cobalt blue) 좋아하신다고 해서...
money 배추빌더 홈페이지에 구글 광고 삽입 + 구글 광고 위치 정책
site m3u8 재생기
girl 락킷걸 한이슬 님 (청바지 + 흰색반팔티) 스키니진패션
web PHP - binary-safe 함수 (= 이진안전함수 = 바이너리세이프함수) 의미
talk 정규표현식 숫자배열키 문자배열키 구별
pc 크롬 북마크바 노란색 폴더 디자인으로 복구 (How to Change Chrome Bookmark bar D…
web 파일질라 특정확장자파일만 다운로드 (= 문서파일만 다운 = 용량 큰 첨부파일 제외 다운로드 = 특정파일 필터…
pc strokesplus (스트로크플러스, 스트록플러스) - 마우스제스처 (Mouse, Gesture)
site 현재 우리나라엔 몇 개의 정당이 활동 중 ?
editplus 에디트플러스 (EditPlus) - 함수목록보기 ★ (= 함수리스트 = 함수찾기) (Ctrl + F11)
pc 윈도우10 - (버전 + 디바이스 사양) 확인
pc 크롬 DNS 클리어 초기화 = CHROME clear host cache (크롬 호스트 캐시 삭제)
pc 다음 팟플레이어 - 비슷한 파일 재생목록 추가 설정/해제
life 삼성 갤럭시 스마트폰 공장 초기화 방법 (= 재설치) ★★★★★ ※ 휴대폰 전원 버튼 눌러도 안 꺼질 때 조…
web (구글・네이버) 검색 포털에 사이트 서브링크 노출 원리
pc 비율계산기 (A : B = X : Y) - 썸네일비율계산 (사진확대축소 + 동영상화면비율) (Ratio Ca…
pc 크롬 닫은 웹페이지 다시 열기 (= 크롬 닫은탭 복원 = 탭복구 = 탭복원 = 창복구 = 창복원 = 닫은창복…
web ChatGPT 「Network Error (네트워크 에러)」 해결방법 ※ 챗지피티 오류 해결
web 무료 캡쳐 유틸 소개 및 이용 후기 - (오썸 스크린샷 / 픽픽 / 젯그린샷 / 오픈캡쳐 / 알캡쳐 / 갈무…
147/163
목록
찾아주셔서 감사합니다. Since 2012