SSL은 Secure Sockets Layer의 의 머리글로서 약자로 웹 서버와 브라우저 간의 통신 인증 및 암호화를 제공하는 보안 프로토콜이다. 인터넷 연결을 보호하기 위한 표준 기술로 개인정보 보호, 인증, 무결성을 인터넷 통신에 제공한다. 보안서버는 인터넷상에서 사용자PC와 웹서버 사이에 송수신되는 개인정보를 암호화하여 전송하는 서버를 의미한다.

SSL은 1993년 웹서버와 브라우저간의 안전한 통신을 위해 Netscape사에 의해 개발되며 웹서버과 웹브라우저간의 모든 데이터을 암호화해서 보내게 된다. 지원 프로토콜은 HTTP(HTTPS:443), TELNET(TELNETS:992), POP3(POPS:995), FTP, NNTP, etc. 이다. SSL은 서버인증(Server Authentication), 클라이언트 인증(Client Authentication) 그리고 데이터 암호화(Data Encryption) 기능을 제공한다.

내 사이트가 SSL 인증서를 사용하고 있는지 쉽게 알 수 있다. http:// 대신 https:// 접두사로 식별할 수 있다. 브라우저의 잠금 아이콘도 SSL로 암호화되었음을 의미한다. HTTPS는 TLS 또는 SSL + HTTP가 조합된 프로토콜만을 가리킨다.

카페24에서 보안서버 SSL 인증서 간편하게 신청 및 설치할 수 있다.

1. 카페24 호스팅 접속

카페24 호스팅에 로그인한다. 호스팅 > 인증서 > SSL 인증서 를 선택한다.

SSL 인증서의 유형은 하나의 인증서가 하나의 웹 사이트에 적용되는지 또는 여러 개의 웹 사이트에 적용되는지에 따라 달라진다. 단일 도메인 SSL 인증서는 단 하나의 도메인에 적용된다. 와일드카드 SSL 인증서도 단일 도메인처럼 단 하나의 도메인에 적용된다. 도메인의 하위 도메인도 포함한다. 멀티 도메인 SSL 인증서는 관련되지 않은 다수의 도메인에 적용될 수 있다.

멀티도메인을 제외한 모든 인증서는 도메인 당 하나의 인증서를 신청해야 한다. 와일드카드 인증서는 신청된 도메인의 1단계 상위 서브도메인에 대한 와일드카드 인증서가 발행된다. 멀티도메인 인증서는 한 인증서 당 최대 100개의 도메인을 등록할 수 있다.

원하는 인증서를 선택한다. 콘텐츠 규모가 작고 접속이 많지 않은 사이트라면 Positive 라이트를 신청하면 된다. SSL보안 라이트 약관 동의, 개인정보 수집 및 이용 동의 후 진행된다.

발급 완료된 인증서는 변경 및 취소가 불가능하다. 도메인 소유자명, 회사명 등의 정보가 변경되면 새로 인증서를 구입해야 한다. 입력하는 모든 정보는 도메인 등록정보(WHOIS정보)와 동일해야 한다.

한글 도메인으로 신청 시 도메인명을 puny code(영문)로 변환 후 신청해야 한다.

2. 도메인 소유권 확인 이메일

인증서를 신청하면 도메인 소유권을 확인하기 위해 1~2일 이내에 메일이 발송 된다. 해외 업체에서 영문으로 발송되기에 보편적으로 스팸메일함에 도착할 수 있다. 제목에 ORDER #12345678 형태로 표기된다.

3. SSL 인증번호 입력

중간에 인증번호가 함께 첨부되어 있다. 인증번호 복사 후 중간 plase browse here 에서 here을 클릭한다.

인증번호 삽입 후 NEXT 를 클릭한다.

접수가 완료 된다. 카페24 웹호스팅, 단독웹호스팅을 이용하는 경우 무료로 설치를 지원한다. 이 부분까지 진행했다면 1시간 전후로 설정 될 것이다.

4. 보안서버 SSL 순서

01. 사이트를 통해 인증기관(CA: Certificate Authority)에 인증요청

02. 인증기관에서 검증

03. 사이트의 공개키와 정보를 인증기관의 개인키로 암호화, 인증기관의 공개키는 브라우저에 제공

04. 사용자가 사이트로 접속 요청시 사이트는 인증서 전송

05. 사용자는 브라우저에 내장된 공개키로 인증서를 복호화

06. 사이트는 전송받은 암호화된 대칭키를 사이트의 개인키로 복호화

07. 전송시 해당 대칭키로 암호화하여 전송

복호화(decryption)는 암호화된 데이터를 암호화되기 전의 형태로 바꾸는 처리를 말한다.

본인 소유의 도메인만 인증서 신청이 가능하다. 도메인 등록자 명의와 다른 정보로 신청되거나 타인 소유 도메인의 인증서 신청 시 취소될 수 있다. 타인 소유의 도메인, 카페24 무료도메인 (id.cafe24.com)은 인증서를 신청할 수 없다.

보안서버 SSL이 적용되면 브라우저 상단에 자물쇠 아이콘이 생긴다. 이를 클릭하면 해당 사이트의 인증서 정보를 확인할 수 있다.

< 저작권자 ⓒ 월간창업경제. 무단전재-재배포 금지 >