기본 SSL 말고, 추가로 globalsign SSL 적용하면 좋은 점이 뭔가요?
보통은 globalsign SSL까지 적용하는 추세인가요?
-
-
?
기본 인증서 업체가 있고, 추가로 Globalsign 회사꺼를 또 구매할 필요가 있나요? 문의에요ㅎ
-
?
전혀(...)없습니다.
둘 다 똑같은 인증서입니다.
다만 돈을 조금 더 많이 내면 회사 인증을 받을 수도 있고, 돈을 훨씬 많이 주면 네이버 로그인 화면이나 은행 웹사이트 처럼 주소창 옆에 초록색으로 회사 이름이 뜨도록 할 수 있긴 합니다. -
?
보안이 중요한 은행 같은 곳에는 여러 보안 인증들을 보여줘야 하니까 필요하겠군요.
-
?
인증서 여러 개 구입해 봤자 어차피 도메인 하나에 인증서 하나밖에 못 씁니다. 주소창이 녹색으로 나오거나 그 밖의 부가서비스가 제공되는 비싼 인증서를 구입하신다면 다른 인증서는 필요없습니다.
-
?
위에는 네이버가 적용한 인증서이구요, 두번째 사진을 보시다시피 사이트를 운영하는 회사의 정보가 포함되어 있습니다. 이러한 인증서를 받기 위해서는 Dun & Bradstreet라는 곳에 회사도 등록되어야 하고, 전화로 사실확인도 해야되고 조금 복잡합니다.
아래는 우리은행이구요, 네이버랑 똑같은 기능입니다.
-
?
어떠한 인증서(클라우드플레어 무료 인증서, LetsEncrypt 무료 인증서 등)라도 똑같은 보안 레벨을 지원합니다.
어떤걸 산다고 해서 더 보안이 좋아지거나 하진 않아요.
그저 회사 이름이 표시되면 사람들이 안심하고 '아 내가 사이트를 정상적으로 들어왔고, 여기에 내 개인정보(아이디, 비밀번호 등)을 입력해도 되는구나'라고 알 수 있게 도와주는겁니다.
무료 인증서를 사용해도 아무런 문제가 없습니다. -
?
유료 인증서를 사는게 약간 보험같은 느낌도 있습니다.
유료 인증서를 파는 회사들은 '우리 회사 인증서를 썻는데, 인증서 보안 문제로 개인정보가 유출되면 몇십만, 몇백만 달러 보상 해줄게'라고 하는데요, 사실상 현재로서는 보안 인증서(SSL) 문제로 뚫리지는 않기 때문에 신경 쓰지 않으셔도 됩니다.
인증서 뚫리는 기술이 나오면 이 세상에 온라인으로 저장되어있는 거의 모든 웹사이트는 위험에 노출됩니다.
Globalsign은 SSL 인증서를 판매하는 업체들 중 하나입니다. 뭔가 추가로 적용하는 것이 아닙니다.
기본 치킨 말고, 추가로 교촌치킨 시키면 좋은 점이 뭔가요? 라고 묻는 것과 똑같아요. ㅎㅎ