HTTPS는 선택이 아닌 필수
2018년 말, 모든 주요 브라우저가 HTTPS 없는 사이트에 "안전하지 않음" 경고를 표시하기 시작했습니다. 더 이상 HTTP만으로는 웹사이트를 운영할 수 없게 된 것입니다.
SSL 인증서의 이점
- 데이터 암호화: 사용자 정보 보호
- 신뢰도 향상: 사이트 신뢰성 증대
- SEO 이점: 검색 순위 향상
- PCI 컴플라이언스: 결제 처리 시 필수
Let's Encrypt의 등장
무료 SSL 인증서 제공 사업인 Let's Encrypt 덕분에 모든 사이트에서 HTTPS를 적용할 수 있게 되었습니다. 저도 제 모든 클라이언트 사이트에 무료 SSL을 적용했습니다.
마이그레이션 시 주의사항
// .htaccess에서 HTTP를 HTTPS로 강제 리다이렉트
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]