현재 pro 플랜 사용중입니다.

유료 플랜은 SSL FULL (strict) 이용 가능한걸로 하는데

어떻게 부분 적용 하는지 아시는분 계신가요?

  • profile

    XE 관리자 화면에서 SSL 선택적 사용으로 설정하시면 됩니다.

    클플에서는 Flexible이든 Full이든 Strict든 상관없습니다. HSTS만 꺼두면 됩니다.

  • ?

    Full (Strict) 설정의 경우 원래 서버의 인증서가 유효한 인증서가 설치된 경우 설정할 수 있는 설정인데, 무료 플랜에서도 가능합니다.
    명칭이 정확하게 뭔지는 잘 모르겠습니다만, Full (Strict) 밑에 설정이 추가된 것으로 알고 있는데 그건 원래 서버의 인증서를 그대로 사용하는 설정으로 알고 있습니다. 만약 원래 서버에 인증서가 설치되어있고 유료 플랜이시라면 그것도 해볼만할 것 같구요.
    너무 딴 얘기로 샌 것 같은데, 간단하게 말씀드리자면

    Flexible: 원래 서버에서 인증서가 설치되어있지 않을 때, 클라우드플레어에서 발급한 인증서를 사용 (다만 서버-클라우드플레어간 통신 과정에서 침입자가 생길 수 있는 부분이므로 주의가 필요함. 다만 인증서가 없는 경우 이걸 사용하셔야 SSL이 정상적으로 작동합니다. 또한 Free 플랜만 해당되긴 합니다만, 프리 플랜의 경우 브라우저 지원이 제한되기 때문에 참고하셔야 됩니다. 작성자 분께서는 Pro 플랜을 사용중이시니 해당사항이 없으시겠네요. ^^ - 프리 플랜 사용시 제한사항 https://support.cloudflare.com/hc/en-us/articles/203041594-What-browsers-work-with-Universal-SSL- )
    Full: 원래 서버에 인증서가 설치되어있는 경우 사용하는 옵션. 이 옵션과 Full (Strict) 옵션의 차이점은 이 옵션을 설정하면 인증서가 유효하지 않은 인증서여도 된다는 점.
    Full (Strict): 위의 Full 옵션에서 인증서가 유효한 경우에만 사용하는 옵션입니다.

    즉, 한마디 정리하자면
    원래서버에 인증서 설치 안되어있으면 Flexible 설정하시고, 아니고 원래 서버의 인증서가 있는 경우 Full이나 Full (Strict), 아니면 원래 서버 인증서로 접속하려면 새로 나온 옵션 (명칭이 기억 안납니다. ;;)으로 설정하시고 부분 적용하셔야 됩니다.

    부분 적용은 XE 설정에서 가능한데, XE 관리자 설정에 접속합니다. 그 뒤 왼쪽 메뉴 중 설정 - 일반 클릭하세요. 그리고 고급 탭 클릭하셔서 펼치시고 SSL 사용 - 선택적으로 클릭하시고 저장하시면 로그인과 회원가입 부분에만 선택적으로 적용됩니다.
    이해가 안되실수 있을테니, 사진으로 설명드릴게요. ^^

    1.PNG

    1. 관리자 설정 접속 - 체크한 부분 클릭

     

    2.PNG

    2. 화면에서 고급 탭 클릭해서 펼치고 난 뒤 SSL 사용 - 선택적으로 설정한 다음 저장하면 끝.

     

    부디 도움되셨길 바랍니다. ^^

  • ? profile

    어떤 옵션을 선택하더라도 실제 사용자들에게 보이는 인증서는 항상 클플에서 자동 발급한 것을 사용합니다. Full 또는 Full(Strict)로 해놓으면 원래 서버에 제대로 된 인증서가 설치되어 있는지 확인하고, 제대로 된 인증서를 발견하면 "오케이, 땡큐" 그리고는 돌아서서 클플 인증서로 바꿔치기하죠 ㅋ

    원래 서버에 설치되어 있는 인증서를 그대로 사용하는 기능은 가격조차 나와 있지 않은 Enterprise 플랜에서만 지원하고, 사이트 운영자와 클플 사이에 매우 긴밀한 협조와 커스텀 작업을 필요로 합니다.

  • profile profile
    최근 pro 플랜에 생긴거로 아는데 새로 생긴게 이게 아니라면 제가 잘못 알았을 수 있겠네요.
  • profile ?
    그렇군요. 이로써 좀 더 자세하게 알 수 있었네요. 몰랐던 내용을 보충해주셔서 감사드립니다 ㅎㅎ
  • ? ?
    • kxo
    • 질문기여자
    자세한 답변 정말 감사드립니다 ^^
  • profile ?
    • kxo
    • 질문기여자
    자세한 설명 감사합니다 ^^