보안서버 구축 및 SSL 인증서 발급 과정 (http https 전환) > 개발자 노트

• 목록

보안서버 구축 및 SSL 인증서 발급 과정 (http https 전환)

보안서버 구축 의무화가 시행된 지 한참이 되었지만, 아직까지 보안서버 구축을 미루는 웹사이트가 많을 것입니다.
규정상 보안서버 구축을 하지 않을 경우 과태료가 부과될 수도 있지만,
모든 웹사이트 및 웹서비스가 보안서버를 구축하기에는 시간이 더 필요해보입니다.
무엇보다 보안서버나 SSL 에 대한 올바른 인식이 필요하겠습니다.

보안서버 구축을 위해 우선 SSL 인증서 신청을 해야 합니다.
호스팅 업체에서 웹사이트 성격에 맞는 종류의 보안서버 인증서를 신청할 수 있습니다.

신청할 도메인과 도메인 소유자 정보를 입력 후 신청을 완료하면
SECTIGO 등의 관련기관에서 인증코드를 이메일로 보냅니다.
도메인 소유자 인증을 하기 위합니다.

업무일 기준 1일 ~ 2일이 소요된다고 안내가 되었지만,
2시간 정도 이후 정상 도메인 소유자 인증이 완료되었습니다.

도메인 소유자 인증이 완료되면, 보안서버 구축을 위한 작업을 하면 됩니다.
서버 관리 회사나 호스팅 회사에서 설치를 해줄 수도 있고,
직접 작업을 해야 할 수도 있습니다.

인증서 확인
ssl.key
ssl.crt
chain_ssl.crt
chain_all_ssl.crt

보안서버 구축이 완료되면 웹브라우저 주소창에 자물쇠(열쇠) 모양 아이콘이 생길 것입니다.
보안서버 구축이 안되었다면,
크롬의 경우 도메인 앞에 '주의 요함' 또는 '보안 안 됨' 이라고 표기가 됩니다.
운영자나 홈페이지 이용자가 주의요함, 보안 안됨 문구를 보면 불안해할 수밖에 없습니다.

접속경로는 http 에서 https 로 접속을 하면 됩니다.

보안서버 구축 이후에도 http 경로로도 접속이 되기 때문에,
안정적인 보안서버 운영을 위해
http 접속자는 https 로 자동 경로를 바꿔줘야 합니다.

서버 접속시 셋팅에 설정을 할 수도 있고, 웹페이지에서 설정을 할 수도 있습니다.

(참고소스)
if(!isset($_SERVER['HTTPS']) || $_SERVER['HTTPS'] == ""){
    $redirect = "https://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];
    header("Location: $redirect");
}

#보안서버구축 #보안서버구축의무화 #보안서버 #SSL #SSL인증서 #SSL인증서발급 #홈페이지보안서버 #https