ssl 인증서는 이제 무조건 필수인가요?
본문
ssl 인증서가 개인정보를 취급하는데
아이디 비번도 포함되면 모든 로그인 홈페이지는 다 포함되는 것인가요?
예전에 100만명 이상방문이나 100억원 이상 매출의 경우에만 ssl 하던 때가
있었는데 지금은 무조건 모든 웹 사이트를 ssl로 지정해야 하나요?
안하고 운영하는 사이트 너무 많은데 혼란 스럽네요.
무료면 안해도 된다고 하는 분도 계시고 무료여도 아이디 비번만 들어가도
인증서 달아야 한다고 하시는 분도 계시고 잘 아시는 분?
답변 5
이런 건 공신력이 있는 기관에 직접 문의하거나 가이드라인을 찾아서 보셔야 합니다. 남들이 법망을 피해간다고 해서 글쓴이님도 피해가리라는 보장은 없으니까요.
https://www.kisa.or.kr/synap/doc.html?fn=201603031759392777.pdf&rs=/synapfile/
위 링크는 KISA에서 제공하는 보안서버구축안내서입니다. 20~21페이지를 보시면 보안서버 관련 법률과 적용 범위에 대해 상세하게 안내하고 있습니다. 다만, 위 문서도 2009년에 발행됐기에 좀 더 확실하게 알아보시는 것을 권장합니다.
아이디 비번도 모두 포함이니 그누보드 사용하면 무조건 다 ssl을 사용해야 한다는 말이네요 -.-
쇼핑몰 규모가 큰 경우외엔 법으로 강제하는 것 같지는 않습니다.
다만, 브라우저에서 SSL이 적용이 안된 사이트를 주소줄에서 구분이 되게 하니
사용자들이 일단 신뢰를 점점 안하게 되겠죠?
이게 가장 큰 부담일 것 같네요...
무료 SSL도 점점 늘어나니까 가능하면 하는 방향으로 생각하시는게 좋을 것 같네요.
필수라고 하지만,
보안인증서 안한 업체들 많습니다.
파워링크 광고하는 상위 광고업체들도 보안서버가 아니네요..
그런 업체 찾아서 경고(벌금) 안내하고, 보안인증서 판매하는 업체들도 많고..
실제 대행해서 경고메일 보내는 업체도 있어서, 그때 걸리면
계속해서 귀찮게 계속 경고? 메일 보내더라구요..
그런거 걸릴때만 보안서버로 바꾸고 있습니다.
하지만 보안서버에서만 허용되는 부분이 점차 많아지고 있습니다.
구글, 페이스북.. 등등 관련작업
네 아직 단속이나 벌금 받았다는 경우는 거의 없더라구요. ssl 업체들은 비번만 입력해도 ssl 해야 한다고 엄포를 놓고 돈을 벌라고 하네요. ssl 이 문제가 넘 느려지는게 문제인데...말이죠
개인정보 안 받으면 사용 안 해도 됩니다.
받으면 무조건 해야 하구요.
저처럼 무료 SSL 이용해 보심이..
letsencrypt
letsencrypt는 서버에서 설치해야 하는 것이라 cafe24용 작은 사이트 만드는데 누가 딴지를 걸어서요. cafe24 웹호스팅에는 설치가 안되는것이라서요. 구매를 해야 하나 고민중입니다.
가상이 세팅할 때 좀 힘들지 굉장히 편하고 좋아요.ㅎ
가상 강추입니다. !!
SSL 보안서버 인증서란 ?
인터넷에서 사용자 PC와 웹서버 사이에 송수신되는 개인정보를 암호화하여 전송하는 서버를 보안서버라고 합니다. 보안서버 인증서(SSL)는 보안서버를 구축하는 한 방법으로, 사용자가 별도의 보안 프로그램을 설치하는번거로움 없이 웹서버에 설치된 인증서(SSL)를 통해 개인정보를 암호화하여 전송합니다.
2012년 8월 18일 정보통신망법 개정으로 개인정보를 취급하는 모든 웹사이트의 보안서버 구축이 의무화되었습니다. 위반 시 최대 3천만 원의 과태료가 부과되므로 반드시 인증서를 구축하셔야 합니다.
SSL 보안서버 인증서를 구매한 경우, 서버에 인증서를 적용하면 https://를 웹페이지 내에서 이용 가능하며, 소스 적용을 통해 특정 페이지에서 보안프로토콜 페이지를 이용할 수 있습니다.
카페24는 자체적으로 지원을 해준다고하더라구요? cafe24도메인 한정인지는 모르겠지만..
제가 포트폴리오로 도메인 그냥 cafe24로 되어있는거 http로 말고 https 로 접속하니까
적용이 되어있더라구요.
네 3만8천원인가 그래요 제일 저렴한게 말이죠. 외부에서 사면 2만원도 안하는데...말이죠. 네 정식서비스 전에는 ssl로 구축해야 할 것 같네요. 감사합니다.
네 3만8천원인가 그래요 제일 저렴한게 말이죠. 외부에서 사면 2만원도 안하는데...말이죠. 네 정식서비스 전에는 ssl로 구축해야 할 것 같네요. 감사합니다.
https://blogger.pe.kr/710 여기에 카페24 외부 ssl적용 사례가있는데요.
https://www.securesign.kr/ 여기 SSL인데 1년에 만원정도합니다.
저도 여기서 90일 짜리 체험판 SSL받아서 적용해봤는데 잘되더라구요~ 참고하세용~
