블로그에 SSL 보안 인증(HTTPS) 적용 방법
최근 구글 크롬이 업데이트 되면서, 웹사이트에 HTTPS 보안이 적용되지 않은 사이트의 경우 '주의요함' 등의 경고 문구가 표시됩니다. 마치, 사이트에 문제가 있거나 불법 사이트로 착각할 수 있을 정도의 '안전하지 않은 사이트' 란 경고를 내보내더군요.
또한, SSL 보안 인증을 적용한 사이트의 경우, 검색 순위에서도 좀 더 유리하다고 하네요.
SSL 미적용으로 http 접속시 (경고문구)
SSL 적용된 사이트 https접속시 '보안 연결' 표시
몇년전부터 이용하는 해외 호스팅 업체 소개합니다.
도메인이랑 웹호스팅 모두 qhost365.com 을 이용하는데, 가격도 저렴하고 특히 웹호스팅은 제일 낮은 사양에서도 트래픽 용량 무제한입니다.
.com 도메인의 경우도 최저가 수준이구요. 일부 업체들의 경우, 도메인 최초 등록시엔 가격이 저렴하지만 1년 이후 연장할때부터는 요금을 많이 올려서 받는데, qhost365의 경우 연장시에도 가격이 동일합니다.
사이트가 영어로 돼 있어서 살짝 불편할 수도 있지만... 간단한 내용들이니 문제될 건 전혀 없구요.
SSL 인증서도 다른 곳 대비 많이 저렴하네요. 한 개의 도메인을 지원하는 standard ssl의 가격은 1년에 US$39.99 입니다. 문제 발생시 보험식으로 $100000 까지 보증한다는 내용도 있는데, 별로 해당 안 되는 내용이니.. ㅎㅎ
2차 도메인 무제한, 멀티 도메인 지원 등 다양한 상품들이 있는데, 타사 대비 저렴한 가격입니다.
World Largest Domain and Web Hosting Provider since 2009.
- Cheap domain (.com just $9.99)
- Cheap SSL ($39.99/year, Domain validated, $100000 warranty)
- Cheap Hosting ($5.99/month with Unlimited Bandwidth and 100 Email Accounts )
- Email and Marketing tools
- VPS, Dedicated Server
- Wordpress Hosting
- More valuable services
도메인 소유권 검증을 위해 두가지 방식을 제공하는 듯 합니다. 서버를 직접 운용하지 않는 일반 블로그에 도메인을 연결하는 경우 서버에 직접 html 페이지를 업로드할 수 없는 경우가 대부분이라, DNS 레코드 인증방식으로 소유권 확인을 해야 하는 것 같네요.
- HTML 페이지 인증 방식 : 지정된 HTML 페이지를 사용 중인 일반 이름에 대한 웹사이트의 최상위 디렉터리에 업데이트
- DNS 레코드 인증방식 : 도메인 이름 영역(DNS) TXT 레코드에 메일로 받은 인증키 저장 후 인증
저는 운영하는 사이트에 페이지 업로드를 할 수 없는 상황이라 DNS 레코드 인증방식으로 인증을 받고, SSL을 적용했습니다.
도메인 가입 업체에 따라 메뉴는 다르겠지만, QHOST365 기준으로 설명하자면...
아래 사진처럼 DNS설정 화면으로 가서 TXT 항목을 하나 추가합니다.
Name에는 @, Value 에는 '메일로 받은 인증코드'를 입력 후... 역시 메일에 있는 링크를 클릭하여 인증 화면으로 이동한 뒤 본인이 선택한 인증 방식에 대해 인증을 클릭하면 5분~30분 정도 안에 보안 SSL적용이 완료되고, 크롬으로 확인시 녹색 자물쇠 그림과 '보안 연결' 중이라는 안내가 보여지네요.
제 경우를 보면, 도메인 소유자 인증 확인 요청 후 SSL이 적용되기까지 몇 분 동안 사이트 접속이 잠깐씩 불안정해지더군요. (일반적인 현상인지 아닌지 모르겠음.)
그리고, 또 하나... SSL 적용을 하게 되면, 웹페이지 이미지 소스나 링크등에 'http'로 연결되는 항목이 포함돼 있는 경우, '보안은 적용됐으나, 일부 안전하지 않은 항목이 있다'는 경고가 크롬에 표시되니 참고하세요. ㅎㅎ
아래 이미지를 클릭하시면 QHOST365.com 의 SSL 안내 화면으로 바로 이동됩니다.
클릭(CLICK)
댓글을 달아주세요:: 네티켓은 기본, 스팸은 사절