호스팅 사이트(닷홈)에서 ssl설치하려는데 특별한 절차 같은게 있을까요?

어쩌다보니 홈페이지 사부작사부작 관리하는거 까지 맡게되서

얼마전에 상품 판매하는걸로 센터 홈페이지에 결제 관련 만들려했는데 그게 ssl 인증서가 없어서 안된다고 하더라구요

그거 포함 보안 문제 등 이유로 이번에 ssl신청하려는데

홈페이지 호스팅해주는 사이트(닷홈)에도 ssl있긴하더라구요

무료도 있긴한데 설치비 20000원이라는데 그건 다른 유료결제가 있어야 신청가능하다고 본거 같네요

조만간 회계쪽이랑 상의해서 진행해야될거 같은데 설치할때 특별히 관리자(?)쪽에서 해야될게 있는걸까요??

배경지식이 없어서 그냥 닷홈 홈페이지에서 보니 메일인증이랑 ftp에 설치하는것도 있는거 같던데..

도통 뭔 소린지 일도 모르것네용

홈페이지 수정하고 하는건 관리자페이지에서도 하고 거기서 안되면 ftp 파일 수정해서 업로드 하긴 합니다만

ssl 신청할때 특별히 유의해야될게 있을까요?

xetown찾아보니 설치후에 홈페이지 접속 안된다는 글도 본거 같아서요

  • profile
    SSL 설치는 원래 무료입니다. 닷홈에서 돈을 받는건 자사 SSL 인증서 판매를 늘리려는 일종의 꼼수라고 보시면 됩니다.

    타운에 닷홈 검색해보시면 이전부터 불호 후기가 많은 곳입니다. 가능하시다면 타업체로 이전하시는걸 추천드립니다. 반드시 닷홈 사용하셔야 한다면 닷홈에서 인증서 구입하는 비용과 무료인증서 설치비용 비교해보시고 싼쪽 선택하시는게 좋겠고요.(무료인증서 다수가 3개월짜리인점 고려하셔야 합니다. 만약 연장시마다 2만원을 내야하면 유료쪽이 더 쌀수도 있습니다)
  • profile profile
    인증서 원가가 0원일 뿐, 그 0원짜리 인증서를 설치해 주는 인건비는 0원이 아니죠. 특히 자동화가 되어 있지 않아서 일일이 사람이 설치해야 하는 시스템이라면... ㅎㅎ

    말씀하신 것처럼 무료 인증서 연 4회 설치비 vs. 유료 인증서 구입비 + 연 1회 설치비를 비교해서 판단하면 될 것 같습니다. 설치가 번거로운 사람들 덕분에 유료 인증서 회사들도 먹고 사는 거니까요.
  • profile profile
    그렇긴 하지만 소비자들이 그걸 감안할 이유는 없죠. 특히나 ACME 프로토콜로 인증서 발급 자동화까지 가능한 세상에 아직도 수동설치를 고집한다면 그냥 업체가 시대에 뒤떨어진것이라 봐야한다고 생각합니다(물론 그런기준으로 따지자면 국내 호스팅 다수가 뒤떨어진 호스팅이 되어버리긴 합니다 ㅠ)
  • profile ?
    이런쪽으로 완전 문외한이다보니 정말 일도 모르겠더라구요 ㅠ
    그냥 이상태로 유지하면서 게시글 쓰고 회원관리하고 팝업 좀 띄울생각이었는데
    점점 무언가가 확장되어가는 느낌입니다 ㅠ
    닷홈에도 무료 있길래(설치비 20000)문의했더니 그거는 다른 유료결제 있어야되는거라 안된다고 하더라구요
    반드시 닷홈은 아닌거 같은데 일단 머 그쪽에 호스팅하고 있는거보니.. 그쪽으로 하는게 나중에 제가 좀 더 편하게 하지 않을까 싶어서요...ㅎㅎ
  • profile profile

    네, 90% 이상이 시대에 뒤떨어진 호스팅 맞죠. ㅠㅠ
    어쨌든 상품구성이 그렇게 되어 있으니 소비자가 잘 계산해서 손해보지 않도록 이용하는 수밖에요.

  • profile

    1. 호스팅 업체에 인증서 설치 요청

    2. https://님홈페이지주소 를 쳤을 때 정상 접속 되는지 확인 (정상 접속을 확인하기 전에는 관리자 화면에서 어떤 설정도 변경하지 마세요! 호스팅 업체가 엉터리로 설치했을 수도 있기 때문입니다.)

    3. 관리자 화면 → 시스템 설정 메뉴에서 SSL "항상 사용"으로 변경

    4. 메뉴나 위젯 등에 기존의 http:// 주소가 박혀 있는 곳이 있다면 모두 https:// 로 변경

     

    정확히 이 순서대로 작업하시면 문제가 없습니다. 순서를 지키지 않거나, 자잘한 오류 때문에 당황한 나머지 이미 설치한 SSL을 취소하거나 http://로 돌아가려고 하면 질문게시판에 흔히 등장하는 대참사가 일어납니다. SSL은 잠깐 체험해 보고 그만두거나, 나중에 갱신하기 귀찮다고 해지할 수 있는 물건이 아니기 때문입니다. 단 1초라도 SSL을 사용했다면 그 도메인은 평생 인증서를 갱신해가며 써야 합니다.

  • profile ?
    어찌어찌하다보니 단순 유지에서 이런거까지 넘어 와버렸네용
    처음에 홈피 만들때 어떻게 만들었는지를 알수가 없기에...
    머 안되서 구글링 이것해봤는데 그대로 찾아서 ftp들어가면 그 파일이 없고 아주 환장하겠더라구요 ㅠ
    라이믹스 같긴한데... 도저히 모르것네요 ㅠ
    4번 내용은 여기 관리자가 해야되는건가요??
  • ? profile
    XE인지 라이믹스인지, 버전이 무엇인지는 관리자 화면 왼쪽 아래에 나옵니다.
    구글링해서 나오는 자료 중 5년 이상 지난 것은 틀릴 확률이 높으니 대충 무시하시고...
    네, 3번과 4번은 홈페이지 관리자가 해야 합니다.
  • profile ?
    3번은 알겠는데 4번은.... 도저히 다 찾을 자신이....ㅜㅜ없습니다요 ㅠㅠ
  • ? profile

    다 못 찾으셔도 상관없습니다. 로고 클릭했을 때 연결되는 주소, 주요 메뉴, 로그인 화면 등 눈에 잘 띄는 것만 확인하시면 됩니다. 특히 로그인 화면이 중요한데, http와 https가 섞이면 로그인이 안 되곤 하거든요.

  • profile ?
    아...음....
    그럴수도 있는거군요,.,. 여기도 글 썼었지만..
    멋대로 https 주소 바꿨다가 홈페이지 먹통되서 결국엔 다시 호스팅업체연락해서 복구한적이 있어서요...(내가사고쳐서 내돈으로 ㅠㅠ) 뭐 막 함부로 건들기가...윽...ㅜㅜ
  • ? profile
    네.. 일단 호스팅 업체에서 인증서를 제대로 설치했는지, https로 접속했을 때 홈페이지가 잘 로딩되는지 100% 확인하기 전에는 관리자단에서 어떤 행동도 취해서는 안 되는 이유가 그것입니다. 네임드 업체들 중에도 인증서 설치를 바보같이 해놓는 곳이 적지 않을 뿐더러, 한 번 설정을 바꾸기 시작하면 되돌리기 힘들거든요.
  • profile ?
    환장허것네요....ㅠㅠ
    일단 보안때문에 ssl설치하는건 맞는데...이거 어째 일이 왜 점점 꼬이는거 같을까요 ㅎ
    그냥 제 너낌적인 너낌이겠죠??
  • ? profile

    상품 판매 때문에 반드시 필요하다면 밀고 나가는 수밖에요. 안 되는 부분이 있더라도 원상복구해 버리지 말고, 질문을 하든 의뢰를 하든 어떻게든 해결해서 정면돌파하세요. 물론 해결하는 데 시간이 좀 걸릴 테니, 당장 복구하라는 상부의 압박(?)이 심할 만한 날은 피하는 것이 상책이고요.^^

  • profile ?
    상품관련 부분은 홈페이지가 ssl이 없어서 다른 데로 이미 만들었다고 하더라구요 ㅠㅠ
    잘 모르는 제가 봐도 홈페이지 들어갈때마다 안전하지않음이 거슬리긴 했었는데...
    일단 그 부분으로 보안관련해서 해야된다는 식으로 실장님한테 말씀드리니 어차피 하긴 해야된다고 하시더라구요
    그러면서 스리슬쩍 저한테 일임을.......ㅠㅠ
    아...전 실장님 있을때 좀 해놓지...왜 인제 와서.....으아아아아아