보안서버 적용 질문입니다!
본문
안녕하세요!
보안서버를 적용한 후 질문입니다.
config.php
define('G5_DOMAIN', '');
define('G5_HTTPS_DOMAIN', 'https://도메인:46530');
이렇게 적용을 하고,
잘 쓰고 있었습니다.
http://도메인.com 으로 들어가면 아무 문제없이 잘 보이고 편리님의 소셜로그인도 잘 되고여.
이걸 아이폰 앱으로 개발하려 했더니, 앱개발자분께서 모든 url이 https 로 접속되게끔 해야 한답니다.
안그러면 앱스토어에서 심사를 통과하지 못한다고...
일단 https 로 접속하니 홈페이지는 잘 나오는데,
홈페이지 하단에 "보안된 콘텐츠만 표시됩니다. " 라는 창이 하나 뜨네요;;
아미나빌더를 썼습니다.
이게 아미나 빌더의 문제인지 그누보드5의 문제인지를 모르겠습니다.
또한 아이폰앱으로 개발하려면 모든 url의 주소가 반드시 https 로 되어야 하는건지도 궁금합니다.
감사합니다!
답변 4
애플도 구글도 그 외 많은 회사들이 최근 SSL을 적용한 https를 '권장'수준에서 '필수'수준으로 끌어올리기 위한 노력을 많이 하고 있습니다.
http는 특성상 데이터 가로채기도 가능하고... 열거하자면 많은 단점들을 가지고 있기 때문에 그렇습니다.
단일 도메인에 한해 무료로 SSL을 발급해주는 곳들이 있으니 이번 기회에 SSL 적용을 해보시는 것도 좋겠습니다.
https 적용이 원래 2017-01-01 필수로 적용될 예정이었으나 일단 대기 상태인거 같습니다.
언젠가는 필수로 할 예정이기 때문에 https 를 적용하시는게 나을거 같습니다.
SSL 을 적용한다는 건, 페이지 내 모든 내용들을 HTTPS 프로토콜로 처리한다는 의미입니다.
그런데, 페이지 내에 HTTP 프로토콜 사용하는 내용이 있다면 무의미하겠죠.
그래서, 경고창을 띄우는 겁니다.
HTTPS로 URL창에 표시해놓고 실제론 HTTP 사용하는 경우도 있기 때문이죠.
일례로, HTTPS 사용하면, HTTP 페이지를 아이프레임으로 불러올 수 없습니다.
왜냐면, 방문객을 기만할 수 있는 경우가 생길 수 있기 때문이죠.
해당 경고창이 뜨면 최초 한번만 확인 눌러주시면 됩니다.
답변 감사합니다!
일단 먼저 답변주신분께 채택버튼을 눌렀습니다^^
더 알아보겠습니다!
