13. HTTP와 HTTPS의 차이점은? SSL 인증서가 필요한 이유
웹사이트 주소를 보면 http://와 https://가 있습니다. 현재는 대부분 HTTPS를 사용하지만 두 방식이 무엇이 다른지 모르고 사용하는 경우가 많습니다.
저도 워드프레스를 운영하면서 도메인 연결뿐 아니라 HTTPS와 인증서 설정이 웹사이트 운영의 기본이라는 점을 알게 됐습니다.
HTTP란 무엇인가?
HTTP는 웹브라우저와 웹 서버가 데이터를 주고받기 위해 사용하는 통신 규칙입니다.
사용자가 웹사이트에 접속하면 브라우저가 서버에 페이지를 요청하고 서버는 HTML과 이미지, CSS 등을 전달합니다.
HTTP는 기본 통신 내용을 암호화하지 않습니다.
따라서 로그인 정보와 개인정보처럼 중요한 데이터를 처리하는 사이트에서는 안전한 통신 방식이 필요합니다.
HTTPS란 무엇인가?
HTTPS는 HTTP에 TLS 암호화를 적용해 통신을 보호하는 방식입니다.
지금도 SSL 인증서라는 표현을 많이 사용하지만 현대 웹에서는 TLS 기술을 이용한 암호화가 사용됩니다.
HTTPS 연결에서는 브라우저와 서버가 암호화에 필요한 정보를 교환하고 이후 전송되는 데이터를 보호합니다.
HTTP와 HTTPS의 가장 큰 차이
HTTP는 통신 내용 자체를 암호화하지 않습니다.
HTTPS는 TLS를 이용해 데이터를 암호화하고 인증서를 통해 서버와 도메인의 연결을 확인합니다.
일반적으로 HTTP는 80번, HTTPS는 443번 포트를 기본으로 사용합니다.
SSL/TLS 인증서는 무엇을 할까?
브라우저는 인증서가 신뢰 가능한 방식으로 발급되었는지, 현재 접속한 도메인과 맞는지, 유효기간이 지나지 않았는지 확인합니다.
인증서에 문제가 있으면 브라우저에서 보안 경고가 나타날 수 있습니다.
저도 워드프레스 사이트에서 도메인을 연결한 뒤 HTTPS가 정상적으로 적용되어야 브라우저에서 안전한 연결로 인식된다는 점을 확인했습니다.
HTTPS면 해킹을 완전히 막을까?
그렇지 않습니다.
HTTPS는 브라우저와 서버 사이의 통신을 보호합니다.
관리자 비밀번호가 약하거나 워드프레스 플러그인에 취약점이 있다면 HTTPS만으로 막을 수 없습니다.
업데이트와 계정 보안, 백업도 함께 관리해야 합니다.
무료 인증서도 괜찮을까?
개인 블로그와 일반 웹사이트에서는 무료 인증서를 사용하는 경우도 많습니다.
유료와 무료라는 가격 차이만으로 암호화 안전성을 판단하는 것은 적절하지 않습니다.
웹호스팅 업체에서 자동 발급과 갱신을 제공한다면 초보자도 편리하게 사용할 수 있습니다.
HTTPS인데도 안전하지 않다고 나오는 이유
사이트 자체는 HTTPS인데 페이지 내부에서 HTTP 이미지나 스크립트를 불러오면 혼합 콘텐츠 문제가 생길 수 있습니다.
워드프레스 주소를 HTTPS로 변경한 뒤 오래된 이미지 주소가 HTTP로 남아 있는 경우도 확인해야 합니다.
HTTP에서 HTTPS로 이동시키기
기존 사용자가 HTTP 주소로 접속해도 HTTPS 주소로 이동시키는 설정을 많이 사용합니다.
워드프레스 사이트 주소와 웹 서버 리디렉션 설정이 함께 맞아야 합니다.
잘못 설정하면 리디렉션이 반복되는 오류가 발생할 수 있으므로 한 단계씩 적용해야 합니다.
HTTPS 주소라고 무조건 믿을 수 있을까?
HTTPS는 현재 접속 중인 주소와 암호화된 통신을 하고 있다는 의미입니다.
피싱 사이트도 HTTPS 인증서를 사용할 수 있으므로 실제 공식 도메인 주소인지 별도로 확인해야 합니다.
제가 워드프레스를 운영하면서 느낀 점은 도메인 연결만으로 사이트 설정이 끝나지 않는다는 것입니다.
인증서와 HTTP→HTTPS 이동, 내부 이미지와 링크까지 함께 확인해야 합니다.
HTTP는 웹 데이터를 주고받는 기본 통신 방식이고 HTTPS는 여기에 암호화와 인증 과정을 추가한 방식이라고 이해하면 쉽습니다.