워드프레스 SSL 인증서 구매 및 적용방법

워드프레스 또는 회사 홈페이지를 구축 했을 경우 https URL로 접근 가능하도록 SSL 인증서를 적용해야 합니다.

SSL을 적용하는 이유는 client(PC) 와 server(사이트 서버) 간 통신하는 영역을 암호화함으로써 개인정보 보호, 인증 등의 정보들을 보호하기 위함입니다.

그럼 ssl의 정의 및 구매, 적용방법에 대해 알아보도록 하겠습니다.

 

SSL 썸네일

 

SSL 인증이란?

SSL(Secure Sockets Layer)은 암호화 기반 인터넷 보안 프로토콜입니다. 인터넷 통신의 개인정보 보호, 인증, 데이터 무결성을 보장하기 위해 Netscape가 1995년 처음으로 개발했습니다. SSL은 현재 사용 중인 TLS 암호화의 전신입니다.

SSL/TLS를 사용하는 웹사이트의 URL에는 "HTTP" 대신 "HTTPS"가 있습니다.

 

 

SSL이 필요한 이유

- 보안서버인증서를 설치하지 않은 웹사이트에 접속할 경우 웹브라우저 주소창에 개인정보유출 위험을 알리는 보안경고가 노출됩니다.
- 관련법에 따라 회원정보 입력, 결제 등으로 개인정보를 다루는 웹사이트는 의무적으로 보안서버인증서를 설치해야 하며, 위반 시 3천만 원까지 과태료부과와 행정처벌을 받을 수 있습니다.

 

SSL 필요성

 

정보 유출 방지

많은 웹사이트의 경우, 서비스를 이용하기 위해 주소나 전화번호 같은 많은 개인정보를 입력하게 됩니다.
상대적으로 보안이 취약한 공공기관, 회사, 학교, PC방 등 공용 네트워크의 PC에서 보안서버가 아닌 일반 웹서버의 웹사이트로 접속할 경우,
해커 등 제3자가 스니핑(sniffing)툴을 이용, PC와 웹서버 간에 송수신하는 정보를 손쉽게 탈취할 수 있습니다.

위조 웹사이트 방지

보안서버가 구축된 웹사이트는 SSL 보안서버인증서를 통해 유사 사이트가 아닌 원본 사이트임을 증명할 수 있어, 해커 등 제3자가 개인정보나 금융정보 탈취를 위해 유사 사이트를 만드는 피싱(phishing)을 막을 수 있습니다.

데이터 변조 방지

통신 환경의 보안 취약점을 이용, 사용자의 웹브라우저와 웹서버 간에 오가는 정보를 악의적으로 변조하는 일을 원천적으로 막을 수 있습니다.

기업 신뢰도 향상

보안서버인증서와 함께 발급되는 인증seal을 웹사이트 상에 게시함으로써, 웹사이트 이용자와 고객의 개인정보를 안전하게 관리하는 기업임을 알릴 수 있어 신뢰도를 높일 수 있습니다.

 

 

SSL 인증서 구매 방법

SSL 인증서를 무료로 적용해주는 사이트들이 있습니다.(스마일서브, UCERT, 등..)

저의 경우 무료 인증서를 선호 또는 권유 드리지 않는 이유는 도메인 이름이 한정되어 있거나, 3개월 간격으로 갱신을 해야하며, 보안 강도가 높지 않기 때문입니다.

유료 인증서의 경우는 년단위 1~5만원 내외로 구입할 수 있습니다. 월 최대 4천원정도인데, 이 정도는 부가 수입 또는 서버 운영을 위해 아깝지 않은 금액인거 같습니다.

 

SSL 인증서는 후이즈, 써트코리아, 카페24 등 여러 호스팅 업체를 통해 구입 가능합니다.

저렴한 가격으로는 10,000원 정도의 금액으로 구입가능합니다.

다만 이번은 후이즈의 상품인 "베이직 DV 싱글" (48,000원)로 사용할 예정입니다.

가격이 비싸지만 해당 상품으로 구매한 이유는 "Google 검색노출우선순위" 가 부여된다는 내용이 있어 사용해보고자 했습니다. 아시겠지만 블로그의 경우 Google 검색노출 순위가 높아야 하기에...

 

그럼 구입하는 상세 방법을 알려드리겠습니다.

 

 

1. 먼저 네이버 또는 구글 포털에서 "후이즈 ssl" 을 검색하여 "후이즈" 사이트(클라우드호스팅)에 접속합니다.

2. 상단 메뉴 "SSL 보안서버인증서 -> 상품안내/서비스 신청" 메뉴를 클릭합니다.

SSL 상품 안내 메뉴

3. 사용할 상품의 "신청하기" 버튼을 클릭합니다.

 - 저는 "베이직 DV 싱글" 상품을 선택하였습니다.

후이즈 SSL 상품 정보

 

4. 상품 및 이용기간을 선택합니다.

 - 처음 이용기간은 1년으로 설정하시고 1년 뒤 계속 필요할 경우 기간을 늘리도록 합시다.

 - 자신의 도메인을 입력 후 도메인 유무를 확인합니다.

 - 작성이 완료되면 "다음 단계로" 버튼을 클릭합니다.

상품 및 이용기간

 

5. 자신이 신청한 상품의 정보가 맞는지 확인합니다.

신청 정보 확인

6. 결제정보를 입력합니다.

상품 결제 정보

 

7. 약관 및 고객확인사항 확인

약관 및 고객확인사항 확인

 

8. 정보입력 인터페이스

정보입력 인터페이스

 

9. 설치정보 및 웹서버 CRS정보 입력

 - 자신의 서버에 적용할 SSL을 받기 위해 정보를 입력해 줍니다.

 - 웹서버 종류를 모르실 경우 호스팅 업체에 문의하시기 바랍니다.

설치정보 및 웹서버 CRS정보 입력

 

10. SSL 인증서 구매완료 확인

 - 구매가 완료되었으면 설치 정보를 확인합니다.

SSL 인증서 구매 완료

 

11. 구매가 완료되면 설정하신 메일 주소로 인증메일이 발송됩니다.

메일 발송 후 영업일 기준 1일 이내에 인증서를 다운로드 받은 수 있는 메뉴가 생성됩니다.

SSL인증서 이용현황

 

지금까지 SSL인증서를 구매하는 방법에 대해 설명하였습니다.

다음 포스팅에서는 해당 인증서를 서버에 적용하는 방법에 대해 알려드리겠습니다.