넷스케이프(Netscape)에서 개발한 암호 규약인 보안 소켓 레이어(SSL: Secure Sockets Layer)는 컴퓨터 네트워크에 통신 보안을 제공하기 위해 설계하여 표준화 되면서 전송 계층 보안(TLS: Transport Layer Security)으로 발전하였으며, 인터넷의 TCP/IP 네트워크를 사용하는 통신에 적용되어 데이터 전송 과정을 암호화 하여 연결하는 표준기술로 사용되고 있습니다. 워드프레스(WordPress)를 설치형으로 운영하는 경우에도 ‘HTTPS’ 보안 접속을 위해 SSL 인증서를 필요로 하며, 90일 단위로 갱신하여 사용할 수 있는 무료 인증서와 1년 단위로 비용을 지불하여 사용할 수 있는 유료 인증서로 구분할 수 있는데, 카페24에서 관리하는 매니지드 워드프레스의 경우 무료 SSL이 제공 되지만, 설치형 워드프레스는 플러그인이나 호스팅 서비스를 이용하여 별도로 추가해 주어야 합니다.
1. 연결이 비공개로 설정되어 있지 않습니다.
카페24의 워드프레스 호스팅 서비스를 신청하고 가비아에서 구매한 도메인에 크롬 브라우저로 접속 하면, 보안 SSL 인증서가 설치되지 않아 ‘연결이 비공개로 설정되어 있지 않습니다. 공격자가 www.dyurwitcherry.net에서 정보(예: 비밀번호, 메시지, 신용카드 등)를 도용하려고 시도 중일 수 있습니다. 자세히 알아보기 NET::ERR_CERT_AUTHORITY_INVALID Chrome에서 가장 강력한 보안 기능을 사용하려면 향상된 보호 모드를 사용 설정하세요.’ 메시지가 나타나면서 ‘고급’과 ‘안전한 페이지로 돌아가기’ 버튼이 활성화 됩니다.
2. 카페24 SSL 인증서 가격
카페24의 보안 SSL 인증서 1년 기준 가격은 Positive 라이트 38,500원, SSL 스탠다드 66,000원, SSL 와일드카드 462,000원, Positive 멀티도메인 143,000원으로, 128bit/256bit 암호화 기능은 동일하지만, 연결할 수 있는 도메인과 배상액에 따라 이용 요금에 차이가 있습니다. 워드프레스에는 연간 38,500원, 월 3,208.3원인 Positive 라이트 서비스를 신청하였습니다.
카페24에서 SSL 인증서 구입 시에는 가비아 도메인을 호스팅 하기 위해 연결할 때와 마찬가지로, 이름과 전화번호, 이름과 주소 등의 개인 정보와 함께 인증서 비밀번호를 입력해야 하고, 이메일과 HTTP, 네임서버 인증 방식 중 선택하여 도메인을 인증 받아야 합니다. 인증을 완료 한 다음 결제 수단을 선택하여 결제하면 되는데, 참고로 ‘SSL 보안 라이트’ 인증서 구매 시점에 1년 38,500원에서 약 25% 할인 된 29,000원에 이용할 수 있는 이벤트를 진행하고 있었습니다.
3. 카페24 SSL 보안 라이트 결제
카페24 보안 SSL 인증서 구매는 신용카드와 계좌이체, 마이캐쉬와 휴대폰 결제 방법 등을 이용할 수 있으며, 무통장 입금의 경우 확인에 시간이 소요 됩니다. 이와 함께 SSL 보안 라이트 구매 후 워드프레스에 바로 적용할 수 있는 것이 아니라 사이트 인증 과정을 거쳐야 하기 때문에 다소 시간이 소요 됩니다.
4. 카페24 인증서 관리
카페24 인증서 중 SSL 보안 라이트를 이메일과 HTTP, 네임서버 인증 방식 중 선택하고 비밀번호를 입력하여 구매하고 결재 완료를 하면, ‘나의서비스관리 – 인증서 관리 – 인증서 받기 ≫’의 인증서 정보에는 ‘SHA256 발급대기중’, 인증서 상태에는 ‘인증대기중’, 인증서 설치 정보의 포드번호에는 ‘미설치’로 표시 됩니다. 참고로, ‘인증대기중’을 클릭하면 브라우저에 팝업 메시지로 설치에 ’20분 정도’ 소요 됩니다로 표시되지만, 영업시간 외 또는 주말에는 진행되지 않으며, 영업일의 경우 소유권 확인 메일이 발송 되었다는 문자 메시지가 발송 됩니다.
5. SECTIGO 카페24 SSL 인증서 이메일 인증
카페24에서 ‘SSL 인증서 구매승인이 완료되었으며, 30분 내로 소유권 확인 메일이 발송됩니다.’ 소유권 확인 메일은 ‘WHOIS 소유자 메일로 발송되며, 이를 승인하시면 인증서가 발급됩니다. (발급후 1 ~ 2일 내 설치)’ SMS 문자 메시지가 발송되면, 후이즈에 등록되어 있는 도메인의 이메일에 ‘Sectigo Certification Authority’ 발송자 명으로 도착한 메일의 “validation code”를 복사(Ctrl + C) 한 후 ‘here‘를 클릭합니다.
브라우저의 새 탭으로 SECTIGO의 Order Verification 창이 활성화 되면, ‘Domain Control Validation (Part 2)’ 입력란에 복사한 확인 코드를 붙여넣기(Ctrl + V) 하고, 하단에 ‘NEXT >’ 버튼을 클릭합니다.
SECTIGO Order Verification의 도메인 제어 유효성 검사 ‘Domain Control Validation (Part 2)’가 완료된 후 ‘CLOSE WINDOW’ 버튼을 누르면 창이 닫힙니다. 참고로, WHOIS에 등록되어 있는 메일 계정으로 ‘Sectigo Certification Authority’ 명으로 발송된 이메일은 스팸 편지함으로 분류 되는 경우도 많기 때문에 받은 편지함과 스팸 편지한 모두 확인해야 합니다.
6. 카페24 SSL 인증서 워드프레스 사이트 연결 확인
카페24 인증서 이메일 인증을 완료하고 ‘나의서비스관리 – 인증서 관리 – 인증서 받기 ≫’의 인증서 정보 ‘인증서 해시 알고리즘’은 ‘발급대기중’에서 ‘SHA256’, ‘인증서받기’는 ‘발급대기중’에서 ‘▾ 개인키’와 ‘▾ 인증서’, ‘▾중계자인증서’와 ‘▾ 체인인증서’ 항목이 활성화 되어 다운로드 받아 사용할 수 있습니다. 이와 함께 인증서 설치정보의 ‘포트번호’는 ‘미설치’에서 ‘ex.48735’ 등으로 연결이 표시되면, WordPress ‘설정 – 일반 설정’의 ‘워드프레스 주소’와 ‘사이트 주소’ URL을 ‘ex. https://www.dyurwitcherry.net’ 처럼 변경하여 저장하면 등록한 도메인을 ‘HTTPS’ 하이퍼텍스트 전송 프로토콜 보안으로 접속할 수 있습니다.
