SSL 인증서는 회원님과 웹사이트 방문자의 개인정보와 보안을 보호합니다. 이 가이드에서는 워드프레스닷컴의 모든 도메인에 무료로 포함되는 도메인의 SSL 인증서를 보는 방법을 보여드립니다.
이 가이드에서
SSL(Secure Sockets Layer)은 암호화된 온라인 보안 기술의 글로벌 표준입니다. SSL 인증서는 악의적인 사용자(해커 또는 신원 도용자)가 웹사이트 방문자 또는 웹사이트 자체의 신용카드 번호 및 비밀번호와 같은 민감한 정보를 도용하는 위험을 줄입니다. 기본적으로 컴퓨터와 방문 중인 웹사이트 사이에 암호화된 안전한 통신이 제공됩니다.
워드프레스닷컴의 SSL 인증서는 Let’s Encrypt Certificate Authority에서 제공합니다. 워드프레스닷컴의 모든 인증서는 동일한 CN(Common Name)인 tls.automattic.com을 사용하고 고유한 도메인 이름을 약 50개씩 묶어서 SubjectAltName 속성에 저장합니다. 모든 최신 브라우저에서는 이 속성이 적용되므로 회원님과 방문자에게는 사이트에서 보안 경고가 표시되지 않습니다.
SSL과 TLS라는 용어는 종종 혼용되지만 TLS는 SSL의 업그레이드된 버전입니다. 워드프레스닷컴에서는 TLS 버전 TLSv1.2 및 TLSv1.3이 지원됩니다.
WordPress.com에서는 모든 HTTPS 응답이 포함된 HSTS(Strict-Transport-Security) 헤더도 보내므로 보안 수준이 낮은 http가 아니라 https를 통해 사이트에 액세스할 수 있습니다.
워드프레스닷컴에 호스팅된 사이트에서는 SSL이 무료로 제공되며 자동으로 프로비저닝(설치)됩니다. 다른 소스에서 SSL 인증서 설치가 불가능(또는 불필요)합니다. 워드프레스닷컴 웹사이트로 사용되는 모든 도메인이 자동으로 암호화됩니다. 워드프레스 사이트 소유자는 일반적으로 자체 SSL 인증서를 설치하고 비용을 결제하지만 워드프레스닷컴에서는 이 과정이 자동으로 처리됩니다.
도메인이 워드프레스닷컴 사이트에 등록, 이전 또는 연결된 직후에 자동 프로세스를 통해 SSL 인증서가 추가됩니다. 사이트에 SSL 인증서가 표시되는 데 최대 72시간이 걸릴 수 있습니다. 다른 도메인 등록기관에서 워드프레스닷컴에 연결된 도메인의 경우 연결 프로세스 완료 후에 SSL 인증서가 추가됩니다.
도메인에 활성 SSL 인증서가 있는지 확인하려면 다음 단계를 따르세요.
- 사이트의 알림판을 방문합니다.
- 업그레이드 → 도메인(또는 WP 관리자를 사용하는 경우 호스팅 → 도메인)으로 이동합니다.
- 도메인을 클릭합니다.
- “도메인 보안” 섹션까지 아래로 스크롤합니다. (이 섹션이 누락된 경우 도메인 네임이 올바르게 설정되었는지 확인합니다.)
- SSL 인증서가 활성 상태이면 “SSL 인증서 활성” 텍스트가 표시됩니다.
SSL 인증서가 제공되므로 인증서를 수정하기 위한 토글이나 설정이 없습니다. 시스템에서 자동으로 SSL이 제공됩니다.
일반 방문자로서 웹사이트를 방문할 때 브라우저의 주소 표시줄에 있는 URL을 확인하여 사이트에서 작동하는 SSL이 있는지 확인할 수도 있습니다. 브라우저에는 일반적으로 잠금 아이콘, 안전 봉인 또는 녹색 URL 표시줄이 표시되어 보안 연결을 나타냅니다.
그 대신 도메인 보안에 “SSL 인증서 대기 중“이 표시되면 SSL을 추가할 수 없는 DNS 구성 문제 목록이 표시됩니다. 이 가이드의 다음 섹션에서는 도메인에 SSL 인증서가 누락된 경우 수행할 몇 가지 일반적인 단계를 공유합니다.
문제를 해결한 후 “인증서 프로비저닝” 버튼을 클릭하면 됩니다. 이 작업에서는 도메인에 대한 SSL 인증서가 요청됩니다.
도메인에 워드프레스닷컴 사이트가 표시되는 한 SSL 인증서가자동으로 생성됩니다. SSL이 작동하지 않거나(예: 도메인에 HTTPS가 없는 경우) 오류 메시지가 표시되면 도메인의 DNS 레코드를 검토하여 도메인에 워드프레스닷컴 사이트가 표시되고 SSL이 수신되는지 확인하세요.
사이트를 방문할 때 표시되는 오류의 예로는 NET::ERR_CERT_COMMON_NAME_INVALID 또는 이 사이트에 대한 연결이 안전하지 않습니다 등이 있습니다.
워드프레스닷컴에 등록되거나 워드프레스닷컴으로 이전된 도메인의 경우 DNS가 올바르게 구성되었는지 다음 단계를 따르세요.
- 사이트 알림판에서 업그레이드 → 도메인(또는 WP 관리자를 사용하는 경우 호스팅 →도메인)으로 이동합니다.
- 도메인 네임을 클릭합니다.
- “네임 서버” 섹션을 클릭하고 “워드프레스닷컴 네임 서버 사용” 옵션이 켜져 있는지 확인합니다.
- “DNS 레코드” 섹션을 클릭한 다음 “관리” 버튼을 클릭합니다.
- 다음과 같이 도메인의 A 레코드와 CNAME 레코드가 워드프레스닷컴의 기본값으로 설정되었는지 확인합니다.
- 화면 오른쪽 상단의 줄임표 아이콘(점 3개)을 클릭합니다.
- “기본 A 레코드 복원” 및/또는 “기본 CNAME 레코드 복원”을 클릭합니다.
이러한 단계를 완료하면 몇 시간 내에 워드프레스닷컴 사이트가 도메인에 표시되고, 직후에 SSL이 적용됩니다.
도메인이 다른 등록기관에서 연결된 경우 워드프레스닷컴 SSL 인증서를 받을 도메인 연결을 완료했는지 확인하세요.
도메인을 갱신하면 도메인의 SSL 인증서가 자동으로 갱신됩니다. 별도로 SSL을 갱신할 필요가 없습니다. 도메인이 워드프레스닷컴 사이트에 연결되어 있으면 SSL 인증서가 활성 상태로 유지됩니다.
워드프레스닷컴은 강력한 암호화를 매우 중요하게 여기므로 SSL을 비활성화하여 웹 사이트 보안을 저해하는 것을 허용하지 않습니다. 또한 안전하지 않은 모든 HTTP 요청에는 안전한 HTTPS 버전으로 301 리디렉팅이 적용됩니다.
지원 