HTTPS와 통합하여 웹사이트를 보호하는 방법은 무엇입니까?
게시 됨: 2021-10-28실시간으로 많은 웹사이트가 HTTP에서 실행되고 있고 주요 웹사이트가 HTTPS로 이동하고 있음을 알 수 있습니다. 웹사이트가 아직 HTTPS로 전환되지 않았다고 생각할 수 있지만 HTTPS로 전환하는 방법과 이유는 무엇입니까?
이 기사는 그 질문에 대한 답을 줄 것입니다. 따라서이 기사를 완전히 읽으십시오.
#Google이 마이그레이션되지 않은 웹사이트에 대한 '보안되지 않음' 경고를 중지했다는 사실을 알고 계실 것입니다. 이것은 웹사이트가 #HTTPS로 마이그레이션되면 보안이 유지되었음을 보여줍니다.
트윗하려면 클릭귀하의 웹사이트가 보안되지 않으면 방문자가 귀하의 웹사이트에 액세스하는 것을 방해할 수 있음을 기억하십시오.
그러니 너무 늦지 않았으니 초기에 바로 HTTPS로 전환해 주시면 감사하겠습니다.
웹사이트를 HTTPS와 통합하기 시작하기 전에 먼저 HTTPS가 무엇이며 HTTPS로 전환해야 하는 이유를 알아야 합니다.
우리에게 보여줘.
HTTPS 란 무엇입니까?
HTTP의 완전한 형태는 "HyperText Transfer Protocol"이며 웹 브라우저와 서버가 서로 통신하는 플랫폼입니다. HTTP에 'S'가 붙었다는 것은 플랫폼에 보안 기능이 추가되었다는 뜻이다.
따라서 웹 사이트 소유자 또는 사용자는 모든 것이 HTTPS 프로토콜에 의해 보호되기 때문에 보안에 대해 걱정할 필요가 없습니다.
웹사이트에 대한 보안 연결을 위해서는 인증된 SSL 인증서가 있어야 합니다. 웹사이트가 SSL 인증서 없이 보호되면 "연결이 비공개가 아닙니다"라는 오류 메시지가 표시됩니다.
HTTPS와 통합하는 이유
다음은 웹사이트에 HTTPS를 통합해야 하는 주요 이유입니다. 그들은:
- 사용자 신뢰는 모든 웹사이트에서 가장 중요한 것입니다. 웹사이트를 HTTPS와 통합하면 고객과의 신뢰가 구축됩니다.
- 전자 상거래 웹 사이트의 경우 HTTPS는 카드 세부 정보, 고객 세부 정보 등과 같은 민감한 정보를 보호하기 때문에 필수입니다. 개인 정보는 보호되어야 하고 모든 것은 사용자의 통제 하에 있어야 하기 때문에 중요해 보입니다. HTTPS로 변환함으로써 웹사이트는 완벽한 보안을 제공합니다.
- 귀하의 웹사이트가 Google 목록의 맨 위에 있어야 한다고 생각한다면 웹사이트를 보호해야 합니다. 그렇지 않으면 Google은 SERP에서 해당 웹사이트를 풀다운합니다.
- HTTPS 웹사이트는 HTTP 웹사이트보다 빠르게 보입니다. 따라서 웹 사이트를 HTTPS와 통합하면 큰 이점이 있습니다. 사용자는 빠르고 안전한 연결을 기대하며 이 경우 HTTPS가 사용자에게 동일한 것을 제공합니다.
HTTP를 HTTPS로 마이그레이션
자, 이제 핵심으로 이동합니다. HTTP에서 HTTPS로 사이트를 이동하는 방법입니다. 여기에서는 웹 사이트를 HTTPS로 마이그레이션하는 방법을 알려 드리겠습니다.
- Cloudflare를 사용하여.
실제로 대부분의 호스팅 제공업체는 cPanel 도구를 통해 "Let's encrypt"라는 고객을 위한 무료 SSL 인증서를 보유하고 있습니다. Let's encrypt의 수동 설치를 진행하면 몇 가지 기술적인 문제가 발생할 수 있으며 활성화는 3개월마다 만료됩니다. 호스팅 제공업체에서 무료 SSL을 제공하지 않는 경우 단계별 통합 프로세스를 따르세요. 이 자습서에서는 Cloudflare를 사용하여 웹 사이트에 대한 무료 SSL을 얻습니다.
이 방법은 Cloudflare를 HTTPS로 마이그레이션하기 위한 솔루션으로 사용하는 사용자에게 유용합니다. 아래는 귀하의 솔루션입니다.
Cloudflare 계정 만들기
이 방법으로 이동을 시작하려면 계정이 있어야 합니다. Cloudflare에 계정이 있는 경우 로그인하여 해당 계정으로 이동하거나 무료 계정을 만드십시오. 무료 Cloudflare 요금제를 선택할 수 있습니다.
사이트 추가
사이트 이름을 입력하고 "사이트 추가" 버튼을 클릭하기만 하면 됩니다.
플랜 선택
Cloudflare에는 4가지 요금제가 있으며 해당 요금제는 무료, 프로, 비즈니스 및 엔터프라이즈입니다.
"계속" 버튼을 클릭하면 Cloudflare는 DNS 레코드를 가져오기 위해 웹사이트를 검색합니다.
웹사이트 DNS 레코드 검토
웹사이트의 URL을 입력하면 Cloudflare가 웹사이트의 DNS 레코드를 자동으로 확인합니다. DNS 레코드를 웹사이트에 추가할 수 있으며 DNS 레코드는 네임서버가 업데이트되면 Cloudflare에 영향을 미칩니다.
이제 웹사이트의 DNS 레코드가 올바르게 나열되었는지 확인하십시오. DNS 레코드가 올바르지 않으면 마이그레이션에 문제가 발생합니다.
다음 단계로 진행하면 됩니다. 이제 Cloudflare 네임서버 링크가 생성되고 링크를 복사하여 도메인의 네임서버로 추가합니다.
네임서버의 변경 사항을 저장하는 데는 최대 24시간이 소요됩니다.
SSL 인증서
웹사이트에 SSL을 활성화하려면 SSL/TLS 탭으로 이동하여 SSL 계획을 선택할 수 있습니다. 기본적으로 전체로 선택됩니다.
그런 다음 SSL/TLS 기본 탭의 "Edge 인증서" 탭 아래에 있는 "항상 HTTPS 사용" 및 "HSTS" 옵션을 활성화합니다.
경우에 따라 페이지를 로드하는 동안 웹사이트에 혼합 콘텐츠 문제가 있을 수 있습니다. 혼합 콘텐츠는 웹사이트가 HTTPS를 사용하여 로드되지만 일부 이미지와 링크가 HTTPS로 마이그레이션되지 않고 HTTP로 로드됨을 의미합니다. 이로 인해 혼합 콘텐츠 문제가 발생하고 일부 보안 문제가 발생합니다.
그래서 이를 극복하기 위해 Cloudflare는 "Edge Certificate" 탭 아래에 별도의 옵션을 제공합니다. "자동 HTTPS 재작성"을 활성화하면 모든 콘텐츠가 HTTP에서 HTTPS로 마이그레이션됩니다.
이제 웹 사이트가 HTTPS로 유지됩니다. 웹사이트를 새로고침하여 연결을 확인하십시오. 중소기업을 시작하거나 운영하려면 사이버 보안 가이드를 따라 웹사이트와 조직을 안전하게 보호해야 합니다.
요약
아직 하지 않았습니다. 이제 이 문서를 따라 작업을 완료해야 합니다. 이렇게 하면 두 가지 중요한 작업을 수행하게 됩니다. 첫째, 웹사이트가 이제 안전하다는 것을 Google에 증명하고 둘째, 고객과의 신뢰를 구축합니다. 따라서 두 가지를 모두 수행하면 좋은 비즈니스 기회를 얻을 수 있습니다.
저자 약력
Prabhu Ganesan은 웹 개발 및 WordPress 서비스를 독립적으로 제공합니다. 그는 WPBlogX의 설립자입니다. 그는 WordPress가 그에게 제2의 천성이 되었기 때문에 WordPress에 매우 많이 관여합니다. 그의 웹사이트인 WPBlogX.com을 방문하여 그와 연락할 수 있으며 Twitter @gprabhucbe에서도 그를 찾을 수 있습니다.