홈페이지 관련 질문드립니다 http와 https의 차이등...

 

[질문]

 

 

홈페이지를 하나 제작하였는데

http://*********.com 주소로 도메인을 만들었습니다

근데 요즘 보안강화된 사이트 네이버나 다음, 구글 등 처음 포털사이트는 다 시작이 https://더라구요

그건 제 컴퓨터에서 그렇게 보여지는건가요? 아니면 접속하는 피씨마다 다른건가요?

관련되서 계속 검색하다보니 SSL이라는 것도 알게됐는데 대형사이트들이 SSL을 사서 그런건가요?

 

https://로 잘못쳐도 제 원래 사이트 http:// 로 접속하려면 어떻게 하면 되는지...

FTP랑 이런걸 하나도 볼줄 몰라서 여쭤봅니다

저도 SSL을 사면 자동으로 두개 다 연결이 되는건지 궁금합니다

 

 

[답변]

 

안녕하세요.  IT전문  컨설턴트입니다

 

우선적으로 프로토콜[Protocol]에 대한 이해가 필요할것으로 보입니다. 흔히 인터넷이 무엇일까 하는 질문을 던진다면, 전문가들은 TCP/IP라는 프로토콜을 기반으로한 80여개 프로토콜의 집합체 라는 정의를 내립니다. 
일반인이 이해하기는 조금 어려운 내용이죠.. ^^
웹브라우저에 주소창에 http라는 프로토콜을 사용합니다. 이런 프로토콜이 80여개 가까이 있다고 생각하시면 이해가 될수 있겠죠.. ftp, smtp, nmtp 등 프로토콜은 많으며, 이중 http와 https에 대해서 이해를 하시면 될듯 합니다. 
http는 hypertext transfer protocol의 약어이며,https는 Hypertext Transfer Protocol over Secure Socket Layer의 약어입니다.즉 동일한 http인데 s를 붙이면서 보안을 강화한 프로토콜이라 생각하면 됩니다. 
참고로 ftp처럼 sftp라는 보안 프로토콜도 있습니다.

 

이런이유에서 SSL이라 불리는 보안서버는 https라는 프로토콜을 사용하게됩니다. 

 

엄격하게 이야기 하면, 규약이 다르기 때문에 http와 https는 전혀다른 접속방법이며, 도메인이 같더라도 다른사이트로 인식하게 됩니다. 하지만, 보안요소를 처리하기 위해서 이 두개의 프로토콜 사이만 예외를 둬서 값들을 공유할수 있는 원리로 개발할수 있습니다.  
그럼 모든 사이트를 https로 진행하면 되지 않을까 하는 고민이 들텐데.. 보안을 강화한다는 말은 다른 말로, 보안에 대한 규정을 추가적으로 운영하기 때문에 속도부분에 악영향을 줄수있습니다. 그래서 딱 필요한 부분만 보안처리를 하는 방법으로 개발하게 됩니다.

 

궁금해하시는 질문에 대한 답변을 드리자면,
SSL을 사면 자동으로 연결되는것은 아니고 WebSer상에서 SSL판매업체의 메뉴얼대로 수정하며, 일부 링크는 프로토콜에 맞게 수정해야 하는 부분이 남아있습니다. 

[IT컨설턴트의 생각]
이런 질문이 생기지 않도록 SSL을 판매하거나 인증하는 업체에서 쉬운 정보와 정확한 정보전달을 하는 좋은 인터넷환경이 되었으면 좋겠습니다. ^^