SSL 인증서란? (& 귀하의 웹 사이트에 필요한 이유)

도메인 이름에 대해 비용을 지불했는데 등록 기관에서 구매 시 무료 SSL 인증서를 제공한 적이 있습니까?

대답이 "예"인 경우 공짜는 SSL 인증서가 무엇이며 왜 필요한지 궁금하게 만들 수 있습니다. 곧 알게 되겠지만, 특히 사이트에서 사용자로부터 데이터를 수집하는 경우 웹사이트에 SSL 인증서를 설치하는 것이 매우 중요합니다.

이 기사는 사용 가능한 유형, 필요한 이유, 웹 사이트에 설치하는 방법을 포함하여 SSL 인증서에 대한 모든 질문에 답변합니다.

뛰어들자.

SSL 인증서란 무엇입니까?

"SSL 인증서"의 "SSL"은 "보안 소켓 계층"을 나타냅니다. 브라우저와 서버 간의 연결에 더 높은 수준의 보안이 있음을 나타내는 암호화 프로토콜입니다. 번역해주세요? 일반 영어 버전은 다음과 같습니다.

대부분의 인터넷 사용자의 활동은 웹 서핑을 할 때 정보 요청(및 수신)과 정보 전송의 두 가지 범주로 나뉩니다. 이 중 하나를 수행하면 브라우저(Google Chrome, Firefox 등)와 그들이 방문하는 웹 사이트를 호스팅하는 서버 간에 앞뒤로 발생합니다.

SSL 인증서는 이 교환을 더 안전하게 만듭니다. 이러한 작은 데이터 파일은 브라우저와 데이터를 보내고 받는 서버 간에 보안 프로토콜을 설정합니다.

웹 사이트를 방문하여 SSL 인증서가 있는지 확인하려면 브라우저의 주소 표시줄을 살펴보십시오. 사이트 URL 앞에 자물쇠 아이콘이 보이면 SSL 인증서가 있는 것입니다.

또한 사이트의 URL은 "http" 대신 "https"로 시작하며 "s"는 보안을 나타냅니다(하이퍼텍스트 전송 프로토콜의 보안 버전임). 이 두 지표는 사용자 데이터를 안전하게 유지하는 웹사이트를 가리킵니다(아래 참조).

SSL 인증서에는 어떤 정보가 포함되어 있습니까?

SSL 인증서에는 다음 정보가 포함됩니다.

• 인증서가 보호해야 하는 도메인 이름(일반적으로 회사 이름 또는 이와 유사한 이름).
• 인증서 수신자(즉, 인증서가 발급된 도메인 소유자 또는 장치).
• 도메인과 연결된 하위 도메인.
• 인증서 발급자(즉, 인증 기관).
• 인증서 발급자의 디지털 서명입니다.
• 인증서 발행일입니다.
• 인증서의 만료 날짜입니다.
• SSL 인증서의 공개 키(긴 텍스트 문자열)입니다.

공개 키란 무엇입니까? 이 질문에 답하려면 SSL 작동 방식을 이해해야 합니다.

SSL은 어떻게 작동합니까?

간단히 말해서 암호화 알고리즘은 SSL 및 SSL 인증서의 백본을 형성합니다. 이러한 알고리즘은 브라우저와 서버 간에 전송되는 데이터를 전송 중에 스크램블링하여 읽을 수 없도록 합니다.

이름, 주소, 암호, 신용 카드 세부 정보 및 기타 민감한 데이터의 모든 것은 보안 연결을 통해 전송될 때 뒤죽박죽 문자가 됩니다. 이 프로세스는 해커가 그러한 정보를 훔치는 것을 방지합니다.

보안 연결에서 일반적인 데이터 교환은 다음과 같이 진행됩니다.

1. 방문자의 브라우저가 보안 웹사이트에 연결을 시도합니다.
2. 그들의 브라우저는 귀하의 웹 사이트를 제공하는 웹 서버가 자신을 식별하도록 요청합니다.
3. 웹 서버는 웹 사이트의 SSL 인증서 사본으로 응답합니다.
4. 방문자의 브라우저는 SSL 인증서를 검사하고 신뢰할지 여부를 결정합니다.
5. 방문자의 브라우저가 인증서를 신뢰하는 경우 웹 서버에 신뢰 신호를 보냅니다.
6. 웹 서버는 암호화된 세션을 시작하기 위해 서명된 승인을 전송하여 응답합니다.
7. 브라우저와 서버는 암호화된 정보를 공유합니다.

이미지 출처

많은 것처럼 들릴 수도 있지만 (그렇습니다) 위에서 설명한 전체 교환은 밀리초 내에 발생합니다.

그러나 교환의 가장 중요한 구성 요소는 SSL 키를 사용하는 것입니다. SSL 인증서에는 브라우저와 웹 서버가 데이터를 암호화하고 해독하는 데 사용하는 개인 및 공개 키가 있습니다. 전송된 데이터는 보낸 사람의 공개 키를 사용하여 암호화되고 확인됩니다.

이미지 출처

SSL 인증서가 중요한 이유는 무엇입니까?

웹사이트에 SSL 인증서가 필요한 이유는 여러 가지가 있습니다. 가장 중요한 이유는 다음과 같습니다.

1. 보안

사용자에게 개인 정보를 요청하는 온라인 비즈니스 및 웹 사이트에는 SSL 인증서가 필요합니다.

웹은 기업이 이제 의료 기록 및 사회 보장 세부 정보와 같은 민감한 정보를 온라인에 저장하도록 발전했습니다. 이 데이터는 보안 표준이 느슨한 웹사이트를 노리는 사이버 범죄자와 신원 도용 가해자를 위한 보물 창고를 나타냅니다. 그리고 아래 인포그래픽에서 볼 수 있듯이 상황은 더욱 악화될 것입니다.

이미지 출처

SSL 인증서는 로그인 자격 증명에서 온라인 트랜잭션에 이르기까지 모든 것을 비공개로 유지하고 스푸핑, 피싱 및 기타 종류의 공격으로부터 안전하게 보호합니다.

또한 SSL 인증서는 일반 인터넷 사용자에게 자신감을 심어줍니다. 자물쇠가 보이면 중요한 고객 데이터를 소중히 여기는 보안 사이트를 탐색하고 있음을 알려줍니다. 아래 세 번째 항목에서는 보안되지 않은 사이트를 탐색할 때 자물쇠 대신 사용자에게 표시되는 내용을 보여줍니다.

2. 검색에서 더 높은 순위

2014년 Google은 블로그에서 HTTPS를 순위 신호로 사용하겠다고 밝혔습니다. 즉, 검색 엔진은 결과 페이지에서 SSL 인증서가 있는 웹사이트가 그렇지 않은 웹사이트보다 높은 순위를 매기기 시작합니다.

SSL은 Google 순위 요소입니다.

이 알고리즘 업데이트에 대한 Google의 이유는 이해할 수 있고 고귀한 것입니다. "웹에서 모든 사람을 안전하게 보호하기 위해." 검색 엔진은 사용자를 안전하지 않고 잠재적으로 유해한 웹사이트로 보내는 것을 원하지 않았습니다. 결국 그렇지 않으면 사용자가 검색 알고리즘이 더 안전한 사이트를 반환하는 경쟁업체를 찾게 되므로 비즈니스에 장기적으로 영향을 미칠 것입니다.

그들이 말했듯이 나머지는 역사입니다. 2022년 10월 현재 https는 웹 웹사이트의 81.5%에서 채택한 표준 보안 기술입니다.

웹사이트에 SSL 인증서가 없으면 SSL 인증서가 있는 웹사이트에 뒤쳐질 위험이 있습니다. 그리고 75%의 사람들이 SERP의 첫 페이지를 절대 스크롤하지 않는다는 점을 고려하면 순위가 높을수록 좋습니다.

3. 사용자 경험 개선

마지막으로, 귀하의 웹사이트에 SSL 인증서가 없으면 방문자에게 나쁜 사용자 경험을 제공할 수 있으며, 이는 귀하가 알 수도 있고 알지 못할 수도 있지만, 이는 매년 SEO에서 점점 더 중요해지고 있습니다.

어떻게?

우리의 좋은 친구 Google을 기억하십니까? 여러 가지 방법으로 "웹에서 모든 사람을 안전하게 보호"하겠다는 약속을 지켰습니다. 검색 순위가 낮은 것 외에도 SSL 인증서가 없는 사이트는 방문자의 안전에 대해 부주의한 사이트로 노출될 위험이 있습니다.

아래 이미지에서 볼 수 있듯이 Google의 Chrome 브라우저는 사이트 방문자에게 사이트가 안전하지 않다는 시각적 단서를 제공합니다.

이미지 출처

이것을 고려하십시오: Chrome은 세 가지 주요 브라우저(나머지 두 가지는 Safari 및 Edge) 중에서 가장 널리 사용됩니다. 브라우저의 시장 점유율은 64.5%로, 사이트 방문자 대부분이 브라우저를 사용할 가능성이 높습니다.

모든 방문자가 브라우저 주소 표시줄에 눈에 띄게 "안전하지 않음" 메시지를 표시하기를 원하십니까?

하지만 거기서 끝나지 않습니다. 메시지는 방문자를 놀라게 하고 사이트에서 도망치게 하여 이탈률이 높아질 수 있습니다. 반송률이 높으면 순위가 낮아져 트래픽이 줄어듭니다. 트래픽이 적다는 것은 방문자가 적다는 것을 의미하며, 이는 리드가 적다는 것을 의미합니다.

SSL 인증서 유형

따라서 SSL 인증서가 무엇이며 웹사이트와 SEO에 중요한 이유를 알고 계실 것입니다. 이제 귀하의 웹사이트에 사용할 수 있는 SSL 인증서 유형에 대해 논의해 보겠습니다.

1. 확장 유효성 검사 인증서(EV SSL)

확장 유효성 검사 인증서는 얻을 수 있는 가장 포괄적이고 비용이 많이 드는 유형의 인증서입니다. 모든 기업이 이 인증서를 무료로 받을 수 있지만 일반적으로 이를 보유한 대기업은 대기업입니다.

위의 이미지에서 볼 수 있듯이 이 인증서는 방문자의 브라우저 표시줄에 웹 사이트에 대한 다음 정보를 표시합니다.

• 사이트가 안전함을 나타내는 녹색 자물쇠 기호
• 업체 이름
• 이 나라
• https

이 유형의 인증서가 많은 정보를 표시하는 이유는 데이터가 웹사이트를 악성 사이트와 구별하는 데 도움이 되기 때문입니다. 그리고 사용자 데이터를 수집하거나 많은 온라인 결제를 처리하는 웹사이트를 운영하는 경우 이러한 프리미엄 인증서가 필요할 것입니다.

또한 이 인증서를 받으려면 표준화된 확인 프로세스를 따라야 합니다. 여기에는 귀하가 제출한 도메인의 법적 소유자임을 증명하는 것이 포함됩니다.

2. 조직 검증 인증서(OV SSL)

조직 검증 인증서는 확장 검증 인증서에서 SSL 인증서 가격 사다리 아래로 내려갑니다. 후자의 인증서와 마찬가지로 인증서를 얻으려면 인증 절차를 거쳐야 합니다. 그리고 EV SSL 인증서와 마찬가지로 방문자의 주소 표시줄에 비즈니스에 대한 정보를 표시합니다.

OV SSL 인증서는 민감한 거래 중에 전송되는 데이터를 암호화하여 사이버 보안 위험을 최소화합니다. EV SSL 인증서만큼 강력하지는 않지만 상업용 웹사이트에서 사용할 만큼 충분히 효과적입니다.

이미지 출처

3. 도메인 검증 인증서(DV SSL)

OV SSL 및 EV SSL 인증서와 비교할 때 도메인 검증 인증서는 도메인 공격으로부터 중간 수준의 보호를 제공합니다. 확인 프로세스는 엄격하지 않으므로 이러한 인증서는 기본 암호화를 제공합니다.

저렴하게 구할 수 있어 사용자로부터 데이터를 수집하지 않는 웹사이트(예: 블로그 및 정보 웹사이트)에 적합합니다.

도메인 검증 인증서는 방문자의 브라우저 표시줄에 EV SSL 및 OV SSL 인증서만큼 많은 정보를 표시하지 않습니다. 웹 사이트 URL과 자물쇠 아이콘 앞에 https만 표시하여 비즈니스에 대한 정보를 표시하지 않습니다.

더 많은 SSL 인증서 유형

위의 세 가지만 사용할 수 있는 SSL 인증서 유형이 아닙니다. 다른 인증서 유형은 다음과 같습니다.

• 단일 도메인 SSL 인증서: 단일 도메인 SSL 인증서는 하나의 도메인에 대한 보안을 제공합니다. 하위 도메인이나 추가 도메인으로 보호를 확장하지 않습니다. 따라서 yourdomainname.com에 대한 단일 도메인 인증서는 blog.yourdomainname.com 하위 도메인 또는 고유한 추가 도메인 yourdomainname.net을 보호하지 않습니다.
• 와일드카드 SSL 인증서: 이 인증서는 단일 도메인 SSL 인증서에서 한 단계 업그레이드된 것입니다. 와일드카드 SSL 인증서를 사용하면 기본 도메인과 여러 하위 도메인을 보호할 수 있습니다. 메일, 결제, 로그인 등을 위한 하위 도메인을 보호하는 데 탁월합니다. 당연히 단일 도메인 SSL 인증서보다 비쌉니다.
• 다중 도메인 SSL 인증서: 이름에서 알 수 있듯이 이 SSL 인증서는 여러 도메인 이름과 하위 도메인을 보호합니다. 또한 서로 다른 확장명(예: .com, .net, .io, .ai 등)으로 끝나는 이름을 포함하여 고유한 도메인 이름을 혼합하여 보호할 수 있습니다. 통합 커뮤니케이션 SSL 인증서라고도 합니다.

아래 섹션에서는 웹 사이트에 대한 인증서 유형을 선택하는 결정 요인과 설치 방법에 대해 간략하게 설명합니다.

SSL 인증서를 설치하는 방법

지금쯤이면 웹사이트에 SSL 인증서가 필요한 이유에 대해 확신할 수 있을 것입니다. 어떻게 설정합니까? 프로세스는 다음과 같습니다.

1. 인증서 선택: 이 단계는 웹사이트의 특성에 따라 결정을 내릴 수 있으므로 매우 쉽습니다. 사용자로부터 데이터를 수집하거나 온라인 결제를 수락할 계획이 없다면 도메인 검증 인증서로 충분합니다. 그렇지 않으면 OV SSL 또는 EV SSL 인증서가 필요합니다(예산이 허용하는 경우).
2. 인증 기관 선택: 먼저 SSL 인증서를 얻지 않고는 SSL 인증서를 설치할 수 없으며 이를 위해 DigiCert와 같은 인증 기관에 접근해야 합니다. DigiCert 리셀러로부터 인증서를 받을 수 있습니다.
3. 서버 설정: WHOIS 레코드가 최신이고 인증 기관이 파일에 보관할 내용과 일치하는지 확인하세요. 또한 서버에서 인증서 서명 요청(CSR)을 생성하거나 호스팅 서비스 공급자에게 요청하십시오.
4. 인증서 서명 요청 제출: 확인을 위해 선택한 인증 기관에 CSR을 전달합니다. CA는 회사 세부 정보 및 도메인 유효성 검사를 수행합니다.
5. SSL 인증서 설치: CA에서 CSR을 승인하면 SSL 인증서를 설치할 수 있습니다(자세한 내용은 아래 참조).

SSL 인증서는 웹 호스트의 서버 또는 개인 서버(예: 웹사이트를 자체 호스팅하는 경우)에서 구성해야 합니다.

또한 SSL 인증서를 취득하는 데 걸리는 시간은 취득하려는 인증서 유형에 따라 다릅니다. 도메인 검증 인증서는 몇 분 만에 얻을 수 있는 반면 확장 검증 인증서는 취득하는 데 일주일 이상이 걸릴 수 있습니다.

SSL 인증서로 웹사이트 보안

온라인 결제를 처리하거나 사용자로부터 민감한 데이터를 수집하려는 경우 웹사이트용 SSL 인증서가 필요합니다. 이러한 디지털 인증서는 웹사이트에서 주고받는 데이터를 암호화하여 웹사이트를 보호하기 때문에 매우 중요합니다.

또한 Google과 같은 검색 엔진은 SSL 인증서의 유무를 사용하여 웹 사이트 순위를 결정합니다. 그리고 SSL 인증서가 없으면 불쾌한 시각적 신호를 통해 방문자의 사용자 경험에 영향을 미칠 수 있습니다.

다행스럽게도 사용할 수 있는 SSL 인증서 유형이 많이 있습니다. 선택할 때 웹사이트의 보안 요구 사항을 결정 요인으로 사용하십시오.

저자 소개

Paul은 PKI 솔루션 및 웹사이트 보안을 전문으로 하는 사이버 보안 전문가입니다. 그는 종종 자신의 컴퓨터 앞에서 고객을 위한 웹사이트나 API에 침입하려고 시도하고 다른 사람의 안전을 개선하기 위해 그것에 대해 글을 씁니다. 그는 PKI 솔루션 및 SSL/TLS 인증서에 관한 책을 저술한 출판 작가이자 지역 여단의 소방관이자 겨울에는 열렬한 스노우보더입니다.