개인적으론 미세하게 도움이 되는거같아요 ㅎㅎ
적용후에 한두계단 정도 올라간게 왠지 ssl때문인것같은 느낌적인 느낌?
구글 속마음을 저같은 사람이 알순없지만
xe타운분들은 어떻게 생각하시나요.
-
네 된다고 들었습니다. 더욱 보안에 강화된 페이지를 좋아한다고하더라구요. -
?
구글 검색 메뉴얼에서 본 기억으로
더 점수를 높게 쳐준다고 적혀 있었습니다.
얼마나 높게 쳐주는지까지는 공개가 안되서 잘 모르겠습니다.
검색 알고리즘을 다 알수가 없으니.. 일단 안하는것보다는 점수가 높다!! 이정도요. -
https 보안서버 사용하면 점수 높아진다고 공식적으로 발표한 적 있습니다.
http 2.0까지 적용하면 속도도 빨라지니 더 도움이 되겠지요.
(https를 사용해야 http 2.0 적용이 가능합니다.)
-
기진곰님 댓글보니 웬지 바로 적용해야할것 같네요 ㅎㅎ http2.0은 좀 찾아보니 꽤 어려워 보이던데 따라하기 좋은 글이 있을까요?(워드프레스+아파치2 입니다.) -
아파치 2.4.17 이상, OpenSSL 1.0.2 이상, mod_http2가 있다면 아래의 매뉴얼을 참고하시면 됩니다.
https://httpd.apache.org/docs/2.4/howto/http2.html
단, 이게 mpm_prefork + mod_php 방식과 호환되지 않기 때문에 php 연동 방식을 mpm_event + mod_proxy_fcgi + php-fpm으로 바꿔야 합니다. 또한 OpenSSL 버전이 맞지 않는 경우 대부분의 한글 튜토리얼들은 OpenSSL 최신 버전을 소스 설치하라고 하는데, 절대 따라하지 마세요. OpenSSL은 수시로 보안패치를 해줘야 하는데, 소스 설치하면 보안패치를 까먹을 가능성이 99%라서 보안서버 쓰려다가 오히려 보안이 더 나빠지는 수 있습니다. OpenSSL 버전이 맞지 않다면 그냥 쿨하게 포기하긔... -
댓글 너무 감사드립니다. 초보에게 정말 큰 도움이 된다능 ㅜㅜ
-
지금 확인해보니까
1번 사이트 ; OpenSSL 1.0.1e-fips 11 Feb 2013
2번 사이트 : OpenSSL 1.0.2g 1 Mar 2016
이렇게 나오네요. 아... 1번은 포기해야하나봐요.. iwinv인데 ㅜㅜㅜㅜㅜㅜ -
이 댓글을 보고 저희가 이번에 php7.0으로 변경하고 http2가 안되는걸 확인 했네요. 저희 서버는 지원이 안되는 환경이 건가요?? -
원래 되었나요? 우분투 14.04 기본 아파치라면 안되는 게 정상인데요. 예전에 OpenSSL을 직접 설치하시거나 해서 강제로 되도록 만들어 두셨다면 이번에 업데이트를 돌리는 바람에 원래대로 되돌아갔을지도 모릅니다.
-
네. 제가 검색을 통해 동작하게 했었거든요. 그때 이것 때문에 아파치도 업그레이드 했었어요.php.ini 에서 뭔가 추가해서 모듈을 다시 로드 해야 하나요?
-
PHP 쪽은 전혀 상관없고요, 아파치 http2 모듈과 openssl 버전을 확인해 보셔야겠습니다.
-
OpenSSL/1.0.1f 로 조회가 되네요. php7으로 업그레이드 하면 이게 바뀌나요? 일단 h2는 정상적으로동작하고 있었거든요.
-
PHP와는 아무 상관 없습니다. OpenSSL 상위 버전을 임의로 설치하셨다가 이번에 다른 패키지들 업데이트하면서 O/S 기본값으로 되돌아간 것 같네요. (O/S에서 기본 제공하는 버전을 사용하지 않으면 언젠가는 꼭 이렇게 됩니다 ㅜㅜ)
-
혹시 아파치 업그레이드에 ondrej/apache2 PPA를 사용하셨다면 거기서 제공하는 OpenSSL 버전을 활용할 수 있을 텐데요... 어떤 조합으로 설치되어 있었는지 기억이 잘 안 나네요.
-
서버 세팅을 전문가분게 의뢰를 했었던 것이라 제가 어떻게 임의로 설치된 것 까지는 전달받지 못했는데 전.후 사정이 그렇게 된거라면 일단 그렇게 알겠습니다. 어떻게 할지 고민을 해봐야할 문제이군요.
-
h2 를 하기 위해 웹 검색을 통해 문서를 보고 진행을 했던거라.. 저도 기억이...
-
아마도 최근 업데이트를 해드린 자칭 전문가가 ㅡ.ㅡ A/S를 해드려야 할 것 같네요.
-
그래주시면 감사할 것 같습니다. 제가 다시 고치기에는 뭔가 하기 어려운 상황이 된 것 같아요.
-
시간이 늦어서 내일 다시 연락드리겠습니다. 좋은 밤 되세요^^
-
네~~ 편안한 밤 되세요.~
-
확인해 보니 아파치와 연동된 것은 OpenSSL 1.1.0g 버전이고, http2/ALPN 정상 동작하고 있습니다.
1.0.1f로 나오는 것은 curl뿐이네요. 얘는 원래 따로 놀아요.