HTTPS 프로토콜은 HTTP 프로토콜의 확장 버전으로 암호화된 데이터 통신을 규약하고 있습니다.
HTTPS 주소를 사용하는 것은 보안 측면에서 안전합니다.
HTTP 주소에서 로그인하면 아이디와 비밀번호를 서버로 전송하는 과정에서 누군가 이를 확인할 수 있습니다. 하지만 HTTPS 주소를 사용하면 불가능합니다.
다음과 같은 경우라면 필수적으로 HTTPS 프로토콜을 사용 하셔야 합니다.
회원 가입과 로그인 기능이 있는 사이트
전자 상거래 사이트
개인정보나 중요한 데이터를 입력받는 경우
신용카드나 금융 관련 정보를 입력받는 경우
인증서는 무엇인가요? 필수인가요?
- HTTPS 주소를 사용하기 위해서 인증서는 필수입니다.
- 자체 발급하여도 암호화 통신은 가능하지만 브라우저에서 잘못된 인증서 오류가 출력됩니다.
- 결과적으로 사이트에 들어오는 고객에게 신뢰를 잃어버릴 수 있습니다.
- 혼자서 사용하는 사이트가 아니라면 인증서는 필수적이라고 할 수 있습니다.
비용은 얼마인가요?
- Rapid SSL 인증서의 가격은 40,000원/년입니다.
- 매년 갱신하여 최신 상태를 유지해야 합니다.
DCV 메일 인증은 무엇인가요?
- 인증서는 도메인 소유자를 확인이 필요합니다.
- 가장 많이 사용되는 것이 DCV 메일 인증이고 도메인 소유자 메일주소 또는 webmaster@도메인 주소로 DCV 메일이 발송됩니다.
- 메일을 수신하여 메인 본문에 나와 있는 절차대로 인증처리를 해주셔야 인증서 발급이 가능합니다.
사이트 적용 방법
- 인증서가 서버에 설치되면 https://로 시작되는 주소를 사용 할 수 있습니다.
- 하지만 사이트에 적용하지 않으면 아무런 효과가 없습니다.
- 홈페이지 모든 소스에서 http://소유도메인 으로 시작하는 주소를 https://소유도메인 으로 변경하셔야 합니다.