[WP] 워드프레스 SSL 보안인증서 적용 방법

ℹ️이 콘텐츠에는 광고가 포함되어,판매 발생 시 수익이 발생합니다.(네이버 쇼핑 커넥트, 아마존 어필리에이트, 애드센스 등)

워드프레스를 포함한 웹 사이트에서 SSL 보안인증서는 필수가 되었습니다. 워드프레스 SSL 보안인증서 적용 방법과 TLS/SSL 인증서가 필요한 이유에 대해 알아 보겠습니다.

1. 워드프레스 SSL 보안인증서 적용 방법

첫 번째 SSL 인증서가 서버에 설치되어야 합니다. 서버에 보안인증서가 설치되어야만 워드프레스 HTTPS 적용을 할 수 있습니다. 사용하는 웹 호스팅 업체에 문의하거나 이용하는 호스팅 사의 cPanel과 같은 경로에서 설치를 할 수 있습니다. 결론은 서버에 먼저 설치가 되어야 한다는 것이 중요합니다.

아래는 FastComet을 사용하면서 서버에 먼저 SSL 인증서를 설치한 화면입니다. 와일드카드 인증서가 적용된 상태입니다.

워드프레스 SSL 보안인증서

SSL 인증서는 서버 설치 후 워드프레스 관리자 설정과 .htaccess에서 변경 해 줘야 합니다.

1.1 알림판에서 워드프레스 https 적용하기

워드프레스 관리자 페이지 [설정] > [일반]에서 [워드프레스 주소]와 [사이트 주소]를 https로 변경해 줍니다.

워드프레스 SSL 보안인증서 적용 방법

1.2 .htaccess 파일에 https 적용 추가하기

플러그인을 사용해서 설정할 수 있지만 플러그인을 설치하는 것보다 .htaccess 파일에 직접 적용하는 것이 더 깔끔한 느낌이 드네요.

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

정상적으로 HTTPS가 적용된 화면입니다. 메인 페이지 외에도 그 외에 페이지에서도 HTTPS가 정상적으로 적용된 내용이 확인되어야 합니다.

SSL보안인증서

2. TLS/SSL 보안인증서 필수인 이유

이미 오래 전에 HTTP 통신 프로토콜에 HTTPS 보안인증서가 적용하는 SSL 프로토콜은 필수 설정이 되었습니다. 구글의 경우 인증서가 미 설치되어 있을 경우 세이프 브라우징 사이트로 등록될 가능성이 크며, 검색엔진최적화에서도 불이익을 받습니다.

SSL 법규정에도 개인 정보 보호를 위해 설치를 의무화 한지 오랜 기간이 지났으며, 금융기관 웹 사이트만 필수가 아닌 개인이 운영하는 블로그 사이트에도 필수 요소로 자리 잡았습니다.

Similar Posts

  • [WP] 워드프레스 무차별 대입 공격(brute-force attack)을 막는 9가지 방법

    워드프레스 CMS로 만든 웹 사이트를 운영하게 되면, 관리자 주소는 https://www.domain.com/wp-admin이 됩니다. 무차별 대입 공격에 취약할 수 있는 이유는 관리자 페이지 주소 wp-admin 주소가 그대로 노출되기 때문입니다. 워드프레스를 포함한 웹 사이트의 관리자 주소가 admin과 같은 주소를 사용해서 무차별 대입 공격(brute-force attack)에 노출되는 것은 되도록 방지해야 합니다. 무차별 대입 공격(brute-force attack)이란? 웹 사이트나 컴퓨터 및…

  • [워드프레스] 차일드 테마란? 만들어야 할까요? 그럼 어떻게?

    워드프레스 CMS를 사용하면 테마는 필수로 사용하게 됩니다. 워드프레스 차일드 테마는 운영하는 워드프레스 사이트에서 필수 요소인지 먼저 생각해 볼 필요가 있습니다. 목차1. 워드프레스 SSL 보안인증서 적용 방법1.1 알림판에서 워드프레스 https 적용하기1.2 .htaccess 파일에 https 적용 추가하기2. TLS/SSL 보안인증서 필수인 이유 1. 차일드 테마란? 차일드 테마(Child Theme)는 워드프레스 프레임워크의 주요 기능 중 하나입니다. 사용 중인…

  • 워드프레스 대시콘: dashicons.min.css 3.8 공식 아이콘 글꼴 | 2020년 SVG 아이콘으로 교체

    워드프레스 대시콘은 워드프레스 3.8 버전(2013년) 에서 도입된 공식 아이콘 글꼴입니다. 관리자 화면 전반에서 메뉴와 버튼 등에 아이콘을 표시하기 위해 사용되었지만, 폰트 기반 아이콘의 한계와 해상도 문제로 인해 2020년경부터 SVG 아이콘 체계로 전환되었습니다. 현재 대부분의 최신 테마와 플러그인은 SVG 아이콘이나 커스텀 아이콘 세트를 사용하는 추세입니다. 목차1. 워드프레스 SSL 보안인증서 적용 방법1.1 알림판에서 워드프레스 https…

  • 웹 사이트 속도 측정 TOP4 (GTmetrix WebPagetest..)

    워드프레스 CMS를 포함한 웹 사이트의 속도는 매우 중요합니다. 페이지의 느린 로딩 속도로 방문자는 웹 사이트의 콘텐츠를 보기 전에 이탈한 가능성이 있습니다. 웹 사이트 속도 측정 도구를 이용해 운영 중인 웹 사이트의 속도가 어느 정도 나오는지 체크할 수 있는 도구들입니다. 목차1. 워드프레스 SSL 보안인증서 적용 방법1.1 알림판에서 워드프레스 https 적용하기1.2 .htaccess 파일에 https 적용…

  • What CMS? 어떤 CMS를 사용하는지 확인 사이트 목록 3군데

    WordPress, Shopify , 윅스, Squarespace, 줌라 등의 CMS 점유율을 확인한다면 w3techs 사이트에서 CMS 점유율을 확인할 수 있습니다. What CMS..? 어떤 CMS를 사용하는지 궁금할 경우 조회할 수 있는 사이트 중 대표적인 사이트입니다. 목차1. 워드프레스 SSL 보안인증서 적용 방법1.1 알림판에서 워드프레스 https 적용하기1.2 .htaccess 파일에 https 적용 추가하기2. TLS/SSL 보안인증서 필수인 이유1. What CMS ? 2. cmsdetect.com 두 번째 사이트는…

  • [WP] 워드프레스 드롭인 플러그인이란?

    워드프레스 드롭인 플러그인Drop-In Plugin은 제한된 Wordpress 기능을 대체하거나 향상 시키는 기능을 가진 플러그인입니다. 추가 기능을 제공하기도 하며 워드프레스 관리자 페이지 플러그인 카테고리에서 확인할 수 있습니다. 하나의 파일로 서버 디렉토리 내의 루트 폴더/wp-content/Drop-In-Plugin명 워드프레스 /wp-content/ 폴더 내에 위치하며, 워드프레스 관리자 페이지 > 플러그인 > 드롭인 플러그인(활성화 된 경우)을 활인할 수 있습니다. 목차1. 워드프레스 SSL…