SSL 인증서는 회원님과 웹사이트 방문자의 개인정보와 보안을 보호합니다. 이 가이드에서는 워드프레스닷컴의 모든 도메인에 무료로 포함되는 도메인의 SSL 인증서를 보는 방법을 보여드립니다.
SSL(Secure Sockets Layer)은 암호화된 온라인 보안 기술의 글로벌 표준입니다. SSL 인증서는 악의적인 사용자(해커 또는 신원 도용자)가 웹사이트 방문자 또는 웹사이트 자체의 신용카드 번호 및 비밀번호와 같은 민감한 정보를 도용하는 위험을 줄입니다. 기본적으로 컴퓨터와 방문 중인 웹사이트 사이에 암호화된 안전한 통신이 제공됩니다.
워드프레스닷컴의 SSL 인증서는 Let’s Encrypt Certificate Authority에서 제공합니다. 워드프레스닷컴의 모든 인증서는 동일한 CN(Common Name)인 tls.automattic.com을 사용하고 고유한 도메인 이름을 약 50개씩 묶어서 SubjectAltName 속성에 저장합니다. 모든 최신 브라우저에서는 이 속성이 적용되므로 회원님과 방문자에게는 사이트에서 보안 경고가 표시되지 않습니다.
SSL과 TLS라는 용어는 종종 혼용되지만 TLS는 SSL의 업그레이드된 버전입니다. 워드프레스닷컴에서는 TLS 버전 TLSv1.2 및 TLSv1.3이 지원됩니다.
WordPress.com에서는 모든 HTTPS 응답이 포함된 HSTS(Strict-Transport-Security) 헤더도 보내므로 보안 수준이 낮은 http가 아니라 https를 통해 사이트에 액세스할 수 있습니다.
워드프레스 사이트 소유자는 일반적으로 자체 SSL 인증서를 설치하고 비용을 결제하지만 워드프레스닷컴에서는 이 과정이 자동으로 처리됩니다. 다른 소스에서 SSL 인증서 설치가 불가능(또는 불필요)합니다. 워드프레스닷컴 웹사이트에 등록되고 연결된 모든 도메인이 자동으로 암호화됩니다.
도메인이 워드프레스닷컴 사이트에 등록, 이전 또는 연결된 직후에 자동 프로세스를 통해 SSL 인증서가 추가됩니다. 사이트에 SSL 인증서가 추가되는 데 최대 72시간이 걸릴 수 있습니다. 아직 활성화된 SSL 인증서가 표시되지 않으면 적용될 때까지 기다려 주세요.
다른 도메인 등록기관에서 워드프레스닷컴에 연결된 도메인의 경우 연결 프로세스 완료 후에 SSL 인증서가 추가됩니다.
도메인에 활성 SSL 인증서가 있는지 확인하려면 다음 단계를 따르세요.
- 사이트의 알림판을 방문합니다.
- 업그레이드 → 도메인으로 이동합니다.
- 도메인을 클릭합니다.
- “도메인 보안” 섹션까지 아래로 스크롤합니다.
- “SSL 인증서 활성화” 텍스트를 확인합니다.
일반 방문자로서 웹사이트를 방문할 때 브라우저의 주소 표시줄에 있는 URL을 확인하여 사이트에서 작동하는 SSL이 있는지 확인할 수도 있습니다. 브라우저에는 일반적으로 잠금 아이콘, 안전 봉인 또는 녹색 URL 표시줄이 표시되어 보안 연결을 나타냅니다.
도메인의 SSL 인증서를 갱신하기 위해 조치를 취할 필요가 없습니다. 도메인을 갱신하면 자동으로 갱신됩니다. 도메인이 워드프레스닷컴 사이트에 연결되어 있으면 SSL 인증서가 활성 상태로 유지됩니다.
워드프레스닷컴은 강력한 암호화를 매우 중요하게 여기므로 SSL을 비활성화하여 웹 사이트 보안을 저해하는 것을 허용하지 않습니다. 또한 안전하지 않은 모든 HTTP 요청에는 안전한 HTTPS 버전으로 301 리디렉팅이 적용됩니다.
지원 