현재 사이트는 클라우드 플레어 적용하고 운영하고있구요

 

이전에는 SSL이 뭔지도 몰라서 적용안하다가 최근에 했는데

속도가 갑자기 날라다니네요....

 

 

설정은 XE에서 

12193467_1064066300284369_60160989909005

 

 

클라우드 플레어에서

 

12189399_1064066306951035_87655906922179

 

이렇게 설정해놨거든요.

근데 처음에 사이트 들어가서 메인에서 로그인하려고 아이디 비밀번호 치고 로그인 버튼 누르면 아무것도 안떠잇는데

 

F5 누르면 로그인이 되어있어요

처음에만 그러네요. SSL 때문에 이런거 같은데 왜이런가요??

 

 

 

그리고   12189761_1062350790455920_83846952852551

 

이게 가끔 뜨거나

 

 

 

12189992_1064067056950960_63987740411896

 

이렇게 뜨네요 무슨 보안문서??

 

 

이런거 다해결하고 싶은데 어떻게 해야할까요...

 

SSL은 사용하면서 속도는 유지하고 저런 오류들을 없애고 싶습니다.

그리고

  • profile
    클라우드플레어 Flexible SSL 사용시 XE에서 헷갈려하는 경우가 종종 있습니다. 이거 적용해 보셨나요?
    https://xe1.xpressengine.com/tip/23042832
  • profile ?

    네 적용했어요. 저건ㅠㅠ

  • ? profile
    사이트 주소를 공개해주시면 뭐가 문제인지 금방 알 수 있을 것 같습니다.
  • profile ?
    개인적으로 쪽지 드렸어요!
  • profile ?
    아 그리고 광고는 원래 안나오나요?

    SSL 적용하면 광고가 유해하다고하면서 안나오는거 같네요 ㅠㅠ
  • ? profile
    네, 광고 로딩 스크립트에 SSL이 적용되지 않은 것이 문제의 원인인 것 같습니다. 게다가 광고 로딩에 실패하면서 스크립트 오류가 발생한다면 로그인 등 다른 기능에도 영향을 미칠 수 있을 것 같아요.
  • profile ?
    감사합니다. 광고 스크립트가 문제인가요?
    다른광고업체로 바꿔야할까요?
  • ? profile

    SSL 항상 사용 상태에서 쓸 수 있는 광고업체는 별로 없습니다. 구글 애드센스도 SSL 켜놓으면 수익률이 낮아진다고 하고요. 정 안되면 SSL 선택적 사용으로 해두세요. (선택적 사용시에는 세션 쉴드 애드온을 사용하면 좋습니다.)

  • profile ?
    선택적이라면 유저들이 선택하는건가요?
    아니면 서버에서 자동으로 자기가 설정되고 안되고그러는건가요?
  • ? profile

    로그인, 회원정보수정, 관리모듈 등 보안상 민감한 부분에는 자동으로 SSL이 적용되고, 일반 게시판 글을 열람할 때는 SSL이 적용되지 않습니다. 광고가 나오는 페이지는 대부분 SSL 적용이 불필요한 곳이죠.

  • profile ?
    답변감사드립니다.
  • profile
    http로 시작하는 컨텐츠가 있는 거 아닐까요?

    https에서는 http 컨텐츠를 보안상 불러올 수 없어서 에러나거든요
  • profile ?
    네 컨텐츠가 있어요
    그러면 안되나요?
  • ? profile
    네 원래 https에서는 http를 불러올 수 없습니다.
    보안상 차단됩니다.
  • profile ?
    컨텐츠가 광고라도 광고도 안나올까요?

    광고만 안나오고 다른 게시물 (사진+글) 모두 나ㅗ거든요
  • ? profile
    광고가 http 프로토콜로 파일을 불러오는 거라면 당연히 안나옵니다. (예 http:/~~~/a.js 등등)