목차
워드프레스 운영과정에서 보안문제를 해결하기 위해 설치해야 하는 것이 SSL이다. SSL은 인터넷에서 데이터를 암호화해 안전하게 정보를 전송하는 보안 프로토콜로 사이트를 안전하게 이용하기 위해 필수적인 파일이다.
플러그인 설치를 통해 문제를 해소할 수 있으나 비용이 든다. 플러그인에 따라 비용은 천차만별이나, ZERO SSL ZEN은 연간 50달러, 약 7~8만원 소요되는 것으로 나온다. 이제 막 워드프레스를 시작하는 사람들이라면 도메인 주소나 서버비용 등으로 돈이 나가는데, 애드센스 수익은 적어 오히려 적자가 날 수 있다. 그래서 처음에는 비용절감을 위해서라도 무료 SSL을 설치하는 것이 좋다.
한달 1000달러 블로그 광고 수익내려면?CPC CPM RPM 애드센스 용어부터
SSL 무료 설치방법
SSL을 무료설치하는 방법은 아래와 같다. 현재 사이트의 경우 도메인은 가비아에서, 서버는 카페24(CAFE24)에서 구매해 사용하고 있기 때문에 이를 기준으로 설명하기로 한다.
SSL 플러그인 종류는 상당히 많다. 워드프레스 대시보드에서 플러그인->새플러그인 추가로 들어간 후 검색창에 SSL을 치기만 하면 다양한 종류의 플러그인들이 나온다. 입맛에 따라 고르면 된다. 대부분 방식이 비슷하기 때문에 설명을 보고 유사하게 따라하면 된다.
오늘 소개할 플러그인은 ‘SSL Zen – Free Certificate & HTTPS Redirect for WordPress’이다. 앞서 SSL을 검색하는 것과 마찬가지 방식으로, 워드프레스에서 플러그인 -> 새플러그인 추가를 선택한 후, 위의 키워드로 검색해서 설치하면 된다.
이미 설치를 했다가 3개월이 지나 유효기간이 끝난 사용자라면 아래와 같은 화면을 볼 수도 있다. 그냥 NEXT를 누르자.
도메인 주소와 이메일 주소를 적으라는 화면이 나온다. 적어주고, 네모 박스에 체크한 후 NEXT를 눌러주자.
유효성을 인증하는 방식으로 HTTP와 DNS방식이 있다. HTTP는 워드프레스 내에 파일관리자를 열고 디렉토리를 만든 후 파일을 업로드 하면 된다. 하지만 내 워프에서는 잘 적용되지 않아. DNS방식을 선택했다.
NEXT를 누르면 DNS유효화를 위한 문구들이 나온다. Value 부분의 텍스트를 복사해야 한다. 마우스로 블록을 씌워 ctrl +c 를 할 수도 있지만, 텍스트 우측에 있는 네모 박스를 클릭하면 자동 복사가 된다.
도메인 주소를 구매한 가비아 사이트로 간다. SSL 인증을 하고자 하는 주소를 클릭한 후 네모박스에 체크, DNS설정을 눌러준다.
아래와 같이 주소들이 나온다. 타잎은 TXT, 값/위치에는 아까 복사해 온 문구를 붙여넣기(CTRL + V)한다. TTL은 600, DNS설정 등을 넣어주고, 우측 하단의 저장을 클릭해 준다.
그리고 나면, CERTIFICATE, PRIVATE, CABUNDLE 등의 파일이 생성되는 화면이 나온다. 이를 모두 다운로드 한다.
이어 서버인 카페24 사이트로 이동한다. 인증서관리-> 외부인증서 관리 를 클릭해서 들어오면 아래와 같은 화면이 나온다.
CRTIFICATE 파일을 워드패드로 열어보자. 영어가 빼곡히 적혀 있는 화면이 나온다. Ctrl + a, ctrl + c를 눌러 전체 복사를 한 후 인증서(SSL CRT)부분에 붙여넣기(ctrl + v)를 해 준다.
이어 private 파일을 더블클릭해 준다. 이 파일은 txt로 만들어져 있기 때문에 메모장으로 연결돼 바로 열린다. 마찬가지로 전체 복사 후 아래의 개인키(private key)부분에 붙여넣기를 해 준다.
이제 신청하기 버튼을 눌러주면 된다. 영업일 기준으로 3일 정도 소요된다고 메시지 창이 뜬다. 이번에 실시했을 때 5분도 되지 않아 주소창을 보면, 자물쇠 모양으로 웹사이트가 보안되고 있음을 확인할 수 있다.
돈 들여서 할 필요가 없지만
SSL 인증은 굳이 돈을 들여 할 필요가 없다. 무료 플러그인이 굉장히 많기 때문이다. 하지만, 무료 SSL은 3개월에 한번씩 이런 작업을 해줘야 한다. 플러그인에 따라서는 인증 횟수에 제한이 있는 것들도 많다. 대개 3회 무료인증을 하고 나면, 유료로 전환해야 한다는 문구가 뜬다.
그럴때는 다른 플러그인을 찾아서 다시 똑같은 방식으로 설치해 주면 된다. SSL인증이 되지 않으면 웹사이트가 바로 뜨지 않고, 보안에 문제가 있다는 문구가 뜨게 된다. 많은 사람들이 웹사이트를 검색하다 이런 문구가 뜨는 사이트를 보게 된다면 아무리 필요한 정보라도 선뜻 들어가기는 힘들 수 있어 주의할 필요가 있다.
워드프레스 RPM 하락 등 문제
워드프레스는 대개 애드센스를 통한 수익, 쇼핑몰 운영 등을 위해 운영하는 경우가 많다. 그 중에서도 애드센스 수익은 RPM, CPC 등과도 연관될 수 있어 관련 내용을 잘 확인하는 것이 좋다. 비교적 초심자들도 쉽게 알아볼 수 있도록, 공부한다는 마음으로 정리를 했으니 도움이 될 수 있기를 바란다. 혹시나 궁금한 사항이 있다면 자유게시판이나 댓글을 통해 문의를 한다면, 확인 후 답변을 달 예정이다.
아래는 또다른 SSL 인증인 ‘Really Simple SSL’에 대한 설명글이다. 작성자는 다른 사람이다.
Really Simple Security – 간단하고 성능이 뛰어난 보안(이전의 Really Simple SSL)
보틀브레이커에서 더 알아보기
구독을 신청하면 최신 게시물을 이메일로 받아볼 수 있습니다.