Web GuideSSL 인증서란https 적용보안인증서

SSL 보안인증서 : 자물쇠 표시가 의미하는 것과 없을 때 생기는 일

주소창의 자물쇠 표시는 그 사이트와 방문자 사이의 통신이 암호화되어 있다는 뜻입니다.

이 표시를 만드는 것이 SSL 보안인증서입니다. 이제는 없으면 방문자와 검색엔진 모두에게 불이익을 받는 필수 요소가 되었습니다.

01 SSL이
하는 일

방문자가 폼에 입력한 이름, 전화번호, 비밀번호는 서버로 전송되는 도중 가로챌 수 있습니다. SSL은 이 전송 구간을 암호화해 중간에서 읽을 수 없게 만듭니다.

동시에 이 사이트가 실제 그 도메인의 사이트가 맞다는 것을 인증기관이 보증합니다.

적용된 사이트는 주소가 https로 시작합니다.

02 없으면
생기는 일

주소와 연결 보안

HTTP: 통신 내용을 암호화하지 않는 연결

HTTPS: 인증서를 사용해 통신을 암호화하는 연결

크롬 등 브라우저는 http 사이트에 `안전하지 않음` 경고를 표시합니다. 방문자는 경고를 보고 폼 입력을 망설이고, 구글은 https를 순위 요소로 반영하며, 개인정보를 받는 사이트는 암호화 전송이 법적 의무이기도 합니다.

결제 · 로그인이 있다면

SSL이 없으면 기능 자체가 제한됩니다.

결제 모듈과 브라우저 보안 정책이 https를 전제로 동작하기 때문입니다.

03 종류와
선택

인증서 등급

DV: 도메인 소유 확인 · 일반 기업 홈페이지

OV: 회사 실체 확인 · 금융·공공

EV: 가장 엄격한 심사 · 대형 금융

도메인 소유만 확인하는 DV 인증서, 회사 실체를 확인하는 OV, 가장 엄격한 EV 인증서가 있습니다. 일반 기업 홈페이지는 DV로 충분하며, 무료 인증서(Let`s Encrypt)와 유료 인증서의 암호화 강도는 같습니다. 금융 · 공공은 OV 이상을 권장합니다.

차이는 보증 범위, 관리 편의, 하위 도메인 포함 여부(와일드카드)입니다.

04 갱신과
혼합 콘텐츠

인증서는 유효 기간이 있어 만료 전 갱신해야 하며, 만료되면 접속 시 경고 화면이 떠 방문자가 떠납니다. 웹비스타 호스팅은 만료 전 갱신을 대행합니다.

https 페이지 안에 http로 불러오는 이미지나 스크립트가 섞여 있으면 자물쇠가 사라집니다.

적용 후 모든 리소스 주소를 https로 통일해야 합니다.

CHECK POINT

□  모든 페이지가 https로 접속되고 http 접속 시 자동 전환되는가
□  인증서 만료일과 갱신 담당이 정해져 있는가
□  페이지 안에 http로 불러오는 이미지 · 스크립트가 없는가

자물쇠는 기술이 아니라 신뢰의 표시입니다.

한 번 붙이고 끝이 아니라 만료일까지 관리해야 유지됩니다.