워드프레스 일기의 SSL 인증서 31

SSL 인증서는 "https://www.example.com"과 같은 전체 주소 도메인 네임(Fully Qualified Domain Name, FQDN)에 보통 발급되지만, 일부 기관에서는 공인 IP 주소에 SSL이 필요한 경우가 있습니다. IP 주소에 SSL 인증서를 발급해주는 문제에 대해 구글을 검색해보니 '드물지만 가능하다'고 하네요. 디지털 오션에 올라온 유사한 질문에 대해 다음과 같은 답변이 있습니다. Most common use cases call for a domain when using SSL. It is possible however to create an SSL certificate for an IP address. Unfortunately the free LetsEncrypt CA ..

웹호스팅을 이용하는 경우 이미지가 많은 공간을 차지하고, 방문자가 이미지를 로드할 때마다 트래픽으로 계산되기 때문에 용량과 트래픽이 제한된 호스팅을 이용하는 경우 이미지 용량과 트래픽 때문에 티스토리에 이미지를 올려놓고 사이트에는 이미지 링크를 삽입하는 방법을 이용할 수 있습니다. 실제로 이 방법을 사용하는 분들을 종종 봅니다. (공간과 트래픽이 여유로운 호스팅을 이용하고 싶은 경우 블루호스트나 사이트그라운드 같은 해외 호스팅을 이용해볼 수 있습니다. "해외 호스팅: 블루호스트와 사이트그라운드 비교"를 참고해보세요. 국내에서도 무제한 호스팅을 제공하는 업체가 있지만 제약이 많습니다(참고).) 이 경우 SSL 인증서를 설치하면 티스토리 이미지 링크 때문에 브라우저 주소란에 녹색 '안전함' 자물쇠가 표시되지..

해외 호스팅 중 하나인 호스트게이터(HostGator)에서 이제 모든 공유 호스팅(Shared Hosting) 상품에 대하여 무료로 SSL을 제공한다고 하네요. SSL 인증서를 설치하면 브라우저에 "안전함"이 표시되어 사용자들에게 신뢰를 줄 수 있습니다. 그리고 구글 크롬에서는 7월부터 모든 HTTP 사이트에 대하여 "안전하지 않음"이라는 경고를 표시할 예정(참고)이므로 SSL 보안서버 인증서를 설치하면 SEO에도 도움이 됩니다. 저는 블루호스트, 사이트그라운드 등 여러 가지 해외 호스팅에서 호스팅되는 사이트(대부분 워드프레스 사이트)를 운영하거나 관리하고 있습니다만, HostGator에서 운영 중인 사이트는 없습니다. HostGator를 사용하는 사용자가 우리나라에서는 드물지만 워드프레스 관련 서비스를..

구글 크롬에서 '주의 요함' 경고 표시다음달부터 SSL 보안서버 인증서를 설치하지 않은 모든 HTTP 사이트에 대해 구글 크롬에서는 '안전하지 않음' 경고를 표시할 예정입니다. 티스토리 블로그의 경우 개별 블로그 글에서는 벌써부터 "안전하지 않음" 경고가 표시되고 있습니다. 이렇게 브라우저에 "안전하지 않음"이라는 경고가 표시되면 SEO(검색엔진최적화)에 부정적인 영향을 미칠 수 있습니다. 티스토리의 경우 티스토리에서 SSL 인증서를 제공해주지 않으면 어떻게 할 수 없기 때문에 그대로 사용해야 하지만, 일반 사이트의 경우 SSL 보안서버 인증서를 설치하여 HTTP 대신 HTTPS로 로드되도록 하면 보안이 강화되고 SEO에도 긍정적인 영향을 미치게 됩니다. 업데이트: 이 글을 작성한 이후에 티스토리에서도 ..

워드프레스 플러그인을 판매하는 코드엠샵에 의하면 iOS 11.3 버전을 사용하는 아이폰(iPhone), 아이패드(iPad) 디바이스에서 휴대폰 및 신용카드 결제 시 오류가 발생한다고 합니다. [오류 원인] - iOS 11.3 업데이트에서 사파리(Safari) 브라우저의 보안 정책 강화로 결제 오류 발생 [증상] - 결제 완료 후 쇼핑몰의 결제 페이지로 이동 시, 쇼핑몰 주소가 https://가 아닌 경우에 화면 멈춤 현상이 발생합니다. [해결 방법] - 사이트에 보안서버 SSL 인증서를 설치하여 보안 서버를 구성해야 합니다. 구글 크롬에서는 금년 7월부터 https://로 로드되지 않는 사이트에 "안전하지 않음"(Not Secure) 경고를 표시한다고 합니다. 그러므로 그 이전까지 SSL 인증서를 설치하..

종종 사이트 URL의 http://... 부분을 https://...로 변경하는 방법에 대해 문의해오는 분이 계십니다. 도메인 주소의 http:// 부분을 https://로 변경하려면 보안서버 SSL 인증서를 설치해야 합니다. 사이트 주소 URL의 http를 https로 바꾸는 방법 https란 인터넷 상에서 정보를 암호화하는 SSL(Secure Socket Layer) 프로토콜을 이용하여 데이터를 전송하고 있음을 의미합니다. http://... 주소를 https://... 주소로 바꾸려면 유효한 보안서버 SSL 인증서를 설치해야 합니다. 참고로 유효한 SSL 인증서가 설치되어 있지 않은 상태에서 사이트의 주소를 https://...로 변경하면 브라우저에 인증서 오류가 표시됩니다. 위의 그림과 같이 구글..

SSL 인증서 자동 갱신 오류 약 3개월 전에 무료 Let's Encrypt 보안서버 SSL 인증서를 설치한 사이트가 있습니다. SSL 인증서를 설치하고 자동 갱신이 되도록 했지만, 무슨 문제인지 자동 갱신이 되지 않고 인증서가 12시간 후에 만료된다는 이메일을 받았습니다. 콘솔에 접속하여 certbot renew 명령으로 SSL 인증서 갱신을 시도해보았습니다. 그런데 위의 그림처럼 "The following certs are not due for renewal yet"이라는 메시지가 표시되었습니다. 아직 갱신할 때가 안 되었다는 메시지입니다. 혹시나 싶어서 systemctl reload nginx 명령을 실행해보니 SSL 인증서가 갱신되었습니다. 날짜를 살펴보니 이미 1개월 전에 갱신이 되었네요. 문제..

SSL 보안서버 인증서가 적용된 상태에서 HTTPS를 HTTP로 리디렉션하고 싶은 경우 .htaccess 파일에 코드를 추가할 수 있습니다. HTTPS를 HTTP로 리디렉션하는 방법 HTTPS 트래픽을 HTTP 주소로 리디렉션하려면 다음 코드를 .htaccess 파일에 추가하면 됩니다. RewriteEngine On RewriteCond %{HTTPS} on RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} 위의 코드가 잘 작동하지 않으면, 다음 코드를 시도해볼 수 있습니다. Options +FollowSymLinks RewriteEngine On RewriteCond %{ENV:HTTPS} on RewriteRule (.*) http://%{HTTP_HOST}%..

업데이트: 이 글을 발행한 후에 많은 변화가 있었습니다. 대부분의 해외호스팅에서는 무료 SSL 인증서를 제공하고 있습니다. 블루호스트(Bluehost)나 FastComet 등이 호스팅에서는 최저가 상품을 제외하고는 여러 개의 도메인을 연결할 수 있습니다. 해외 호스팅 블루호스트에서 도메인은 몇 개까지 연결이 가능할까? 우리나라에 잘 알려진 해외 웹호스팅 서비스업체인 블루호스트(Bluehost)에서는 공유호스팅의 최저가 상품인 Basic을 제외한 모든 상품에서 연결 가능한 도메인 개수에 제한을 두지 않고 있습니다. avada.tistory.com 그리고 연결된 모든 도메인에 대하여 SSL 인증서를 무료로 지원됩니다. 또한, 서브도메인에 대해서도 SSL 인증서를 설치할 수 있습니다. 해외호스팅 FastCom..

한글 도메인에 SSL 보안 인증서를 적용하려는 경우 퓨니코드로 변환하여 SSL 인증서를 신청하면 될 것 같습니다. SSL 보안인증서 구축업체에서 다음과 같이 안내하고 있네요. 한글도메인의 경우는 한글도메인을 영문으로 변경하는 변환기를 사용하셔서 인증서를 발급 받으실 수가 있습니다. 한글 도메인에 SSL 보안 인증서 적용하기 한글 도메인을 영문으로 변경한다는 것이 아마 퓨니코드로 변환하는 것을 의미하는 것 같습니다. 한글 도메인은 다음 사이트에서 퓨니코드로 변환이 가능합니다. https://www.inplaza.com/puny/index.php 카페24의 경우 최근 표준 포트를 지원하면서 기존에 포트번호를 붙여야 하는 번거로움이 사라졌습니다. 그러나 SSL 인증서를 적용하려면 유료 인증서를 구입해야 합니다..