내 설치형 블로그에 SSL을 무한대로 적용해보자.

최근 사이트들에 위 이미지처럼 자물쇠가 채워진 것을 많이 보셨을 겁니다.

기본적으로 서버 암호화는 웹상으로 쇼핑이나 결제 또는 개인정보 사용이 일상화 되었기에 탈취의 위험이 있으며 피해 발생시 법적 책임을 져야 하는 상황이 발생하고 있습니다. 때문에 점차로 법으로 의무화 되고 있는 추세이며, 검색엔진또한 SSL이 적용된 사이트를 신뢰할 만한 사이트로 인식하고 SEO에 반영하고 있으니 이제는 선택이 아닌 그야말로 필수사항이 되었다고 할 수 있죠.

일반적으로 서비스업체에 종속되어 사이트를 운영하는 경우에는 서비스 공급업체가 와일드카드형식으로 하위 서브도메인 모두에 SSL을 적용하여 별로 신경쓸 일이 없지만 저처럼 개인서버에 시놀로지나 XE, 제로보드 등을 이용하시는 분들은 직접 관리하셔야 합니다.

게다가 SSL을 무료로 적용하는 것이 보통 90일까지 무료이며 3개월마다 갱신해야 하는 번거로움이 있으며 이 부분이 귀찮아 1년단위로 한다면 주기는 조금 길어지지만 비용이 발생하게 됩니다.

하나 두개의 사이트 정도면 괜찮겠지만 많아 지면 비용 또한 비례적으로 증가하게 되죠.

제가 개인서버에 블로그를 구축한 것도 사실 이런 이유 때문입니다.

그럼 본격적으로 시작해보죠~

[대표적인 무료SSL 서비스]

★ ZERO SSL : https://zerossl.com/

★Let’s Encrypt : https://letsencrypt.org/

★SSL For Free : https://www.sslforfree.com/

제가 사용하고 있는 서버는 시놀로지(해놀로지)이기 때문에 시놀로지와 워드프레스 기반으로 설명드리겠습니다.

제어판 – 보안 – 인증서로 들어갑니다.

제경우 이미 구매한 도메인은 forus.kr 입니다. 기본적으로 synology.com이 되어있지만 본인이 구매한 도매인엔 붙일 수 없으니 별도 셋팅을 해서 구매한 도메인에 자물쇠를 채워야 합니다.

게다가 전 구매한 도메인에 A.forus.kr, B.forus.kr, C.forus.kr, D.forus.kr ….. 이런식으로 무한대로 확대해서 사용하고 있습니다. 본 블로그도 마찬가지이구요, 그리고 서브도메인의 경우 검색엔진은 모두를 각각의 웹사이트로 인식하기 때문에 모두 개별적으로 SSL 적용해 주세야 합니다.

혹시 도메인을 늘리는 방법이 궁금하신분은 아래 링크글을 먼저 참조해주세요.