무료 SSL 인증서 설치하기 - ZeroSSL, cafe24

ⓒ https://glowfroghosting.com/

 

SSL은 회원가입, 예약, 결제 등 개인정보를 입력받는 사이트에서 개인정보 보호를 위한 보안 인증서이다. 국내에서는 2012년 8월 18일부터 설치 의무화 되었는데 의무 대상임에도 설치하지 않을 시에는 3천 만원 이하의 벌금이 부과된다. SSL를 설치하면 사이트 주소는 HTTP가 아닌 HTTPS로 시작되는 프로토콜을 사용하고 주소창 앞에 자물쇠 아이콘이 표시된다.

 

 

 

SSL은 단순 게시용 사이트나 개인 포트폴리오 사이트 등에는 설치할 의무는 없다. 그러나 구글 크롬이 SSL가 설치되지 않은 사이트에는 "정보가 공격자에 의해 도용될 수 있습니다" 라는 메시지를 띄우기 시작하면서부터 SSL이 없으면 위험한 사이트처럼 보이게 되었다. 저 문구 하나로 신뢰가 와르르 무너지니 나도 포트폴리오 사이트에 SSL을 설치해야 하나 고민을 하게 되었다.

 

국내 호스팅업체가 제공하는 유료 SSL은 가장 저렴한게 연간 3만원 선이고 무료 SSL도 설치비 22,000원을 별도로 받는다.

 

cafe24 SSL인증서 가격표

 

내 사이트는 그냥 포트폴리오 사이트라서 SSL 필요 없고 그저 주소창 옆에 자물쇠 하나가 갖고 싶었을 뿐인데 매년 저 금액을 지불하는 건 경제적이지 않다고 생각했고 열심히 구글링을 했다.

 

검색 결과 ZeroSSL이라는 무료 인증서를 발견했다. 인증기간이 90일이라 3달에 한번씩 갱신을 해야 하지만 그 정도 단점이야. 인증서를 발급받기 전에 자신이 쓰고 있는 호스팅 업체에서 무료 SSL 설치를 지원하는지 반드시 확인해야 한다.

---

 

1. 국내 호스팅업체 무료 SSL 설치 비교

	카페24	닷홈	아이비호스팅
무료 SSL 설치 가능 여부	O	O	O
설치 구분	개인이 직접 발급/갱신 후 설치 신청	자동발급/자동갱신	자동발급/자동갱신
비용	무료	22,000원	5,000원

닷홈과 아이비호스팅은 신청만 하면 발급, 만기일 전 갱신까지 대행해준다. 카페 24는 개인이 발급 받아 신청하고 만기시 갱신도 직접 해야하지만 설치비를 받지 않는 장점이 있다. 부지런히 인증서 관리를 잘할 자신이 있다면 카페24를 추천 한다.

 

 

2. 무료 SSL 인증서 발급받기

 

1. 인증받을 도메인 입력하기
ZeroSSL사이트에 접속해서 인증 받을 도메인 주소를 입력하고 Next Step버튼을 클릭한다.

 

 

2. 도메인의 실소유자가 맞는지 인증한다. 

서버에 FTP로 특정 파일을 올려서 인증받는 방법과 이메일 인증방법이 있는데 이메일 인증을 추천한다. 메일이 도착하면 Go to Verification Page로 가서 발급 받은 Verification Key를 입력한다.

 

3. 인증서 다운받기
Install 버튼을 누르면 certification.cert와 private.key 파일을 다운받을 수 있다. 등록시 필요하니 반드시 잘 저장해두자.

 

4. 카페24 에 등록하기

카페24에 로그인해서 [나의 서비스관리 > 인증서관리 > 외부인증서] 관리 메뉴로 간다. 

아까 다운 받은 certificate.cert와 private.key 파일을 메모장으로 열어서 내용을 복사한다. certificate.cert는 카페24가 제공하는 형식에 맞게 변환해야 한다. 변환은 이 글을 참고하자. certificate.cert는 인증서란에 붙여넣고 private.key는 개인키란에 붙여넣는다. 비밀번호는 입력하지 않아도 된다.

 

이렇게 신청하면 끝! 보통 1~3일 걸린다고 하니 차분하게 기다리자.

 

 

 

5. 설치 확인 및 완료

카페24에서 따로 설치완료 알림이 오지는 않는다. 내 서비스관리 메뉴에도 달리 뭐가 나오지는 않는다.

확인을 해보려면 사이트 주소를 https로 접속해보자. 접속이 된다면 설치가 완료된 것이다.

오늘 확인해보니 하루도 안 되어서 설치가 완료되어 있다. 카페24 짱짱굿.