공짜로 https (SSL) 적용 시키기, (fit. CloudFlare) > server

크롬 브라우저가 업데이트 되면서, https 프로토콜을 사용하지 않으면 주소창에 "주의요함"이라고 뜬다.

이때 보안 연결을 하려면 SSL 을 사용해야 하는데, 이게 무료와 유료가 있다.

무료로 제공하는 곳은 3달마다 갱신 작업을 진행해야 하는 귀찮음이 따르고, 유료는 내 피같은 돈이 나가는 현상이 발생한다.

이때 무료든 유료든, SSL 인증서를 서버에 설치해야 하고, 이래저래 서버단에서 설정해야 할 일이 많다.

초보라면 공부를 많이 해야 한다.

이때! 아주 쉽게 해결하는 방법이 있다.

바로 DNS 서버를 CloudFlare 를 사용하는 것이다!

https://www.cloudflare.com/ko-kr/ 

CloudFlare 의 Crypto 는 Flexible SSL 을 지원한다.

인증서까지 완벽하게 무료로 제공하며, 심지어 자동 설정이라, 초보자가 할게 없다.

유료 SSL 인증서는 서브 도메인 추가가 안된다. (ex. php.seobangnim.xinour.net)

물론 서브 도메인까지 SSL 을 적용하려면 좀 더 비싼 유료 상품을 구입하면 된다.

CloudFlare 는 서브 도메인까지 SSL 적용을 무료로 할 수 있다!

이렇게 DNS가 지정된 Parse-server를 https로 접속해보면

안전함!!

(사전에 CloudFlare에 도메인과 DNS에 레코드가 등록되어 있어야 한다.)

…

Flexible SSL은 CloudFlare에서 Client까지의 구간을 SSL로 처리 해 준다.

그렇기 때문에 실제로 서버는 http 80 포트만 수신하고 있고, 443 포트를 수신하고 있진않다.

이렇게 내 서버 설정은 하나도 손대지 않아도, https 를 지원하여 보안을 향상시킬 수 있다.

CloudFlare 는 DNS 서비스면서, DDos 공격도 막아주고, CDN, SSL, 페이지룰을 모두 지원하면서 무료다!

SSL 설정을 완료 후, 도메인 접속시 항상 https 로 접속되게 하고 싶다면, 페이지룰을 이용해서 포워딩 하면 된다.