무료 HTTPS 인증서 : 영수증 명령

중요한 정보를 수집하는 경우귀하의 웹 사이트 (이메일 및 비밀 번호 포함), 그럼 당신은 안전해야합니다. 보안을 유지하는 가장 좋은 방법 중 하나는 HTTPS 인증서 (SSL (Secure Socket Layer)라고도 함)를 사용하도록 설정하여 서버와주고받는 모든 정보가 자동으로 암호화되도록하는 것입니다. HTTPS 인증서는 해커가 사용자의 기밀 정보를 인터넷에 저장하는 동안 해킹하지 못하도록합니다. 사용자가 사이트에 액세스 할 때 HTTPS 인증서를 볼 때 보안 인증서로 보호된다는 사실을 알면 안전하다고 느낄 수 있습니다.

HTTPS 인증서의 장점

HTTPS와 같은 SSL 인증서에서 가장 좋은 점은 -이것은 쉽게 구성 할 수있는 것이므로 일단 HTTP가 아닌 HTTPS 인증서를 사용하도록 지시해야합니다. 지금 URL 앞에 https : //를 삽입하여 사이트에 액세스하려고하면 HTTPS 인증서 오류에 대한 오류 메시지가 표시됩니다. 이것은 SSL HTTPS 인증서를 설치하지 않았기 때문입니다. 하지만 걱정하지 마세요. 지금 설정하겠습니다.

방문자가 사이트에 액세스 할 때 HTTPS 인증서를 볼 때 사이트가 안전하다고 느끼며 보안 인증서로 보호된다는 사실을 알게됩니다.

HTTPS 란 무엇입니까?

HTTP 또는 HTTPS가 각 시작 부분에 표시됩니다.웹 브라우저의 웹 사이트 URL HTTP는 하이퍼 텍스트를 전송하기위한 프로토콜이고 HTTPS의 S는 Secure입니다. 일반적으로 이것은 브라우저와 사용자가보고있는 웹 사이트간에 데이터를 전송하는 프로토콜을 설명합니다.

HTTPS 인증서는사용중인 브라우저와보고있는 웹 사이트가 암호화되어 있습니다. 이것은 안전하다는 것을 의미합니다. 데이터를 전송할 때 컴퓨터 수신 및 전송 만 정보를 볼 수 있습니다 (다른 사용자는 데이터에 액세스 할 수는 있지만 읽을 수는 없습니다). 보안 사이트에서 웹 브라우저는 URL 영역에 자물쇠 아이콘을 표시하여 사용자에게 알립니다.

HTTPS는 모든 웹 사이트에 있어야합니다.지불, 의료 정보 또는 기타 민감한 데이터를 수집합니다. 그러나 도메인에 무료이고 유효한 SSL 인증서를 얻을 수 있다면 어떨까요?

웹 사이트의 보호는 어떻게 작동합니까?

HTTPS 보안 인증서를 사용하려면SSL (Secure Socket Layer)을 설치해야합니다. 여기에는 세션의 안전한 시작에 필요한 공개 키가 들어 있습니다. 웹 페이지와의 HTTPS 연결이 요청되면 사이트에서 브라우저에 SSL 인증서를 전송합니다. 그런 다음 "SSL 핸드 셰이크"를 시작합니다. 여기에는 브라우저와 웹 사이트간에 보안 연결을 설정하기위한 "비밀"분리가 포함됩니다.

표준 및 고급 SSL

사이트에서 표준 SSL 인증서를 사용하는 경우,브라우저 URL 영역에 자물쇠 아이콘이 표시됩니다. 확장 된 인증 인증서 (EV)가 사용되면 주소 표시 줄이나 URL이 녹색입니다. EV SSL 표준은 SSL 표준을 초과합니다. EV SSL은 도메인 소유자의 신원을 제공합니다. EV SSL 인증서를 얻으려면 신청자가 자신의 진위성과 소유권을 확인하기 위해 엄격한 평가 절차를 거쳐야합니다.

인증서없이 HTTPS를 사용하면 어떻게됩니까?

귀하의 웹 사이트가 수락 또는 전송하지 않더라도기밀 데이터의 경우 보안 웹 사이트를 보유하고 도메인에 무료 유효한 SSL 인증서를 사용하려는 여러 가지 이유가 있습니다.

제출. SSL은 페이지를로드하는 데 걸리는 시간을 향상시킵니다.

검색 엔진 최적화 (SEO). Google의 목표는 인터넷을 만드는 것입니다.예를 들어 Google 크롬, Gmail 및 드라이브를 사용하는 사용자뿐만 아니라 모든 사용자에게 안전하고 안전합니다. 이 회사는 보안이 검색 결과에서 사이트의 순위를 매기는 방법에 영향을 미칠 것이라고 전했다. 지금까지는 이것으로 충분하지 않습니다. 그러나 보안 웹 사이트가 있고 경쟁자가 그렇지 않은 경우 웹 사이트의 순위가 높아질 수 있습니다. 검색 결과 페이지에서 인기를 높이려면 필요할 수 있습니다.

사이트가 안전하지 않고 암호를 수집하거나신용 카드를 사용하면 Chrome 56 사용자 (2017 년 1 월에 출시됨)에 사이트가 안전하지 않다는 경고가 표시됩니다. 기술에 익숙하지 않은 방문자 (대부분의 웹 사이트 사용자)는 "HTTPS 인증서 오류"창이 표시되면 경고를받을 수 있으며이 의미가 무엇인지 이해하지 못하기 때문에 웹 사이트를 떠날 수 있습니다. 반면에 사이트가 보호되면 방문객을 더욱 편안하게 만들 수있어 등록 양식을 작성하거나 사이트에 의견을 남길 가능성이 높아집니다. Google은 모든 HTTP 사이트를 Chrome에서 안전하지 않은 것으로 표시하기위한 장기적인 계획을 갖고 있습니다.

무료 HTTPS 인증서는 어디에서 얻을 수 있습니까?

인증 기관에서 SSL 인증서를받습니다. 이러한 인증서는 90 일 동안 유효하지만 60 일 연장을 권장합니다. 신뢰할만한 무료 소스 :

• Cloudflare : 개인 사이트 및 블로그는 무료입니다.
• FreeSSL : 현재 비영리 단체 및 신생 기업에게 무료입니다. Symantec, Thawte, GeoTrust 또는 RapidSSL 클라이언트 일 수 없습니다.
• StartSSL : 인증서 유효 기간은 1 ~ 3 년입니다.
• GoDaddy : 오픈 소스 프로젝트의 인증서로 1 년간 유효합니다.

인증서 유형 및 그 유효성은소스. 대부분의 기관에서는 표준 SSL 인증서를 무료로 제공하고 EV SSL 인증서가 제공되면 요금을 부과합니다. Cloudflare는 무료 및 유료 요금제와 다양한 추가 옵션을 제공합니다.

SSL 인증서를받을 때 고려해야 할 사항은 무엇입니까?

여기에 Google은 2048 비트 키가있는 인증서를 권장합니다. 이미 약한 1024 비트 인증서가있는 경우이를 업데이트하는 것이 좋습니다.

하나, 여러 도메인 또는 그룹 인증서가 필요한지 여부를 결정해야합니다.

1. 한 도메인 (예 : www.example.com)에 대해 하나의 인증서가 사용됩니다.
2. 다중 도메인 인증서는 잘 알려진 여러 도메인 (예 : www.example.com, cdn.example.com, example.co.uk)에 사용됩니다.
3. 와일드 카드 인증서는 많은 동적 하위 도메인 (예 : a.example.com, b.example.com)이있는 보안 도메인에 사용됩니다.

SSL 인증서를 설치하는 방법은 무엇입니까?

귀하의 웹 호스팅 서비스는 인증서를 설치할 수 있습니다.무료 또는 유료로 제공됩니다. 일부 호스트는 실제로 개인 계정 cPanel에 Encrypt를 설치하여 작업을 단순화 할 수있는 옵션을 가지고 있습니다. 현재 호스트에게 물어 보거나 Let 's Encrypt를 직접 지원하는 호스트를 찾으십시오. 호스트가이 서비스를 제공하지 않으면 웹 사이트 유지 보수 회사 또는 개발자가 인증서를 설치할 수 있습니다. 인증서를 자주 갱신 할 준비가되어 있어야합니다. 인증서로 시간대를 확인하십시오.

그 밖에 무엇이 필요합니까?

SSL 인증서를 받고 설치 한 후사이트에서 SSL을 시행해야합니다. 다시 말하지만 웹 호스트, 서비스 회사 또는 개발자에게이 작업을 요청할 수 있습니다. 그러나 자신이 직접하고, 사이트가 WordPress에서 작동하는 것을 선호하는 경우 플러그인을 다운로드, 설치 및 사용하여이 작업을 수행 할 수 있습니다. 후자의 경우, 귀하의 WordPress 버전과의 호환성을 확인하십시오.

강제적으로 사용되는 두 개의 인기있는 플러그인SSL 사용 : 간단한 SSLWP, 시행 된 SSLSSL 플러그인. 이 작업을 수행 할 때는 사이트를 백업하고 매우 신중해야합니다. 잘못 설정하면 방문자가 사이트를 볼 수없고 이미지가 표시되지 않고 스크립트가로드되지 않아 사이트의 일부 기능 (예 : 인쇄술 및 색상이 제대로 표시되지 않음)에 영향을 미쳐 심각한 결과를 초래할 수 있습니다. 방법으로.

사용자와 검색 엔진을 리디렉션해야합니다.서버의 루트 폴더에있는 .htaccess 파일에서 301 리디렉션을 사용하는 https 페이지의 시스템 .htaccess 파일은 보이지 않는 파일이므로 FTP 프로그램이 숨김 파일을 표시하도록 구성되었는지 확인하십시오. 예를 들어, FileZilla에서 서버> 숨겨진 파일의 강제보기로 이동하십시오. FileZillaBefore, 리디렉션을 추가하기 전에 .htaccess 파일을 백업하는 것이 좋습니다. 서버에서 일시적으로 파일의 이름을 변경하고 기간을 삭제하면 (처음부터 보이지 않게 됨) 파일을 다운로드 한 다음 (마침표를 삭제하면 컴퓨터에 표시됨) 서버에 이전에 추가됩니다.

Google Analytics 설정 변경

이 단계를 완료 한 후에는Google 웹 로그 분석 계정의 기본 URL을 변경하여 도메인의 HTTPS 버전을 표시하십시오. 그렇지 않으면 HTTP URL 버전이 HTTPS 인증서 버전과 완전히 다른 사이트로 인식되므로 트래픽 통계가 사용 중지됩니다. Google 검색 콘솔은 HTTP와 HTTPS를 별도의 도메인으로 취급하므로 HTTPS 도메인 계정을 도메인에 추가하십시오. HTTP에서 HTTPS 인증서로 전환 할 때 사이트에 특별한 액세스 버튼이있는 경우 카운터가 재설정된다는 점을 기억하십시오.