6월, 2021의 게시물 표시

와일드카드(Wildcard) SSL 인증서 가격 종류 비교

Wildcard Domain SSL 인증서 상품 - 무제한 서브(*.) 도메인에 SSL 인증서 적용       1년 배상금   GoGetSSL Wildcard   ₩ 90,000 $ 50,000 상세보기 Sectigo PositiveSSL Wildcard   ₩ 110,000 $ 10,000 상세보기 RapidSSL Wildcard   ₩ 140,000 $ 10,000 상세보기 AlphaSSL Wildcard   ₩ 88,000 $ 10,000 상세보기 Sectigo Essential Wildcard   ₩ 157,000 $ 10,000 상세보기 Sectigo SSL Wildcard   ₩ 340,000 $ 250,000 상세보기 Thawte SSL 123 Wildcard   ₩ 390,000 $ 500,000 상세보기 GeoTrust QuickSSL Premium Wildcard   ₩ 390,000 $ 500,000 상세보기 Sectigo Premium SSL Wildcard (OV)   ₩ 520,000 $ 250,000 상세보기 GlobalSign Domain SSL Wildcard   ₩ 650,000 $ 10,000 상세보기 GeoTrust True BusinessID Wildcard (OV)   ₩ 680,000 $ 1,250,000 상세보기 Thawte SSL Web Server Wildcard (OV)   ₩ 710,000 $ 1,250,000 상세보기   SSL 인증서 가격은 상시 변동하므로, www.sslcert.co.kr 에 접속하여 재차 확인 바랍니다.    

https:// SSL 인증서 적용 후, 안전하지 않은 리소스/혼합된 콘텐츠 차단 표시

이미지
본 내용은, 일반 웹브라우져 사용자에 대한 내용이 아닙니다. (내용 확인 불필요) 서버관리자 / 개발자 / 웹디자이너 등의 전문가에게 해당되는 내용입니다.   웹페이지에 SSL 인증서 적용후, https://웹페이지 로 접속하면, 웹브라우져에서 아래와 같은 경고 표시가 되는 경우가 있습니다. (경고 표시는 웹브라우져 종류나 버전 마다 표시 방법이나 문구가 계속 변경됨) - 페이지에 안전하지 않은 다른 리소스 - 혼합된 콘텐츠 (Mixed Content) 차단 - https:// 주소인데도, 자물쇠 표시 갑자기 사라짐등   원인은 https:// 페이지에 http:// 개체가 포함되어 있는 경우이며, 이는 개발자나 웹디자이너가 html 소스를 확인하여, 모든 링크를 https:// 로 변경해야만, 해결됩니다. 주로 사이트 외부에서 가져다 쓰는 image, css, javascript 등입니다.   예) <img src=" http:// www." ----> <img src=" https :// www." 또는 <img src=" http:// www." ----> <img src=" // www."   html 소스내 개체중에, 어떤 개체인지 자세하게 확인하는 방법은, 각 웹브라우져의 [개발자도구] 를 이용하면 어렵지 않게 확인이 가능합니다.  [개발자도구] 에 대한 더 자세한 사용법은, 각 웹브라우져 도움말(매뉴얼)을 참조해 보시기 바랍니다.   구글 크롬 개발자 도구 :   웹브라우져 에서 개발자 도구 찾는 방법 (크롬기준)     빨간색 박스에, 혼합된 콘텐츠 임이 주의 사항으로 표시되어 있음     파이어폭스 : https://support.mozilla.org/ko/kb/mixed-

GoGetSSL 인증서 국내 최저가 수준 발급

이미지
GoGetSSL 은 Sectigo(AAA) Root CA 에서 발급되는 자체 네이밍 하위 인증서 입니다. Sectigo 본사 발급 시스템을 통해서 발급되는 서버 인증서 입니다. PositiveSSL 와 같이, GoGetSSL 이름을 붙인 체인(중개)으로 발급되고 있으며, 그외 차이는 없습니다. GoGetSSL 말고도 Sectigo 에서 발급되는, 자체 네이밍 하위 인증서 종류는 국내외에 매우 많습니다.   한국 국내 SSL 판매 업체들이 (네이버에서 SSL인증서 검색하면 상위권에 광고하는 업체들), 자체 네이밍으로 발급하는 SSL 인증서도 이와 같은 방식입니다. "Sectigo : Sub-CA" 발급 구조 보기 : https://sectigo.com/resource-library/subordinate-public-ca 핵심은, 위와 같이, Sectigo 직접 운영 브랜드이던, 리셀러 자체 네이밍 이던 상관없이, SSL 인증서가 실제 생성되는 곳은 오직 Sectigo CA 본사 시스템에서만 이라는 점 입니다.      그래서 SSL 인증서 이름에, Sectigo 가 붙어 있지 않아도, Sectigo 인증서 제품이 맞습니다. 루트 인증서가 Sectigo(AAA) 이면, 그 서버 인증서는 Sectigo 에서 생성 발급된 인증서 입니다. GoGetSSL 이 더 좋다는 의미는 아니고, 어차피 Sectigo CA 에서 동일하게 발급되는 것이고, 그래서 글로벌 인증서 이고, 그러면 굳이 고가의 인증서를 발급 이용할 필요가 있겠냐 ? 라는 것에서 볼때 저렴하게, 가격을 SSL 발급의 가장 중요한 결정 요소중 하나라면, 충분히 고려해 볼만 하다 라는 것입니다. 위(이미지)와 같이 체인(중개) 경로에, GoGetSSL 이 표시되는것에 거부감? 이 없다면, Sectigo 표시만 원하지 않는다면, 가격적 메리트가 크기 때문에 충분히 검토해 볼만

해외에서 HTTP/s DCV 파일 접근 가능 여부 테스트 확인하기

이미지
    DCV (DomainControlValidation, 도메인제어유효성검사) 방법 안내 - SecureSign DCV (DomainControlValidation, 도메인제어유효성검사) 방법 안내 - SecureSign www.sslcert.co.kr   SSL 인증서 발급시 HTTP/s 인증 방법을 선택한 경우에는,  실제 검사는 해외에 있는 CA 본사 시스템에서 접근을 하기 때문에, 해외 접근 허용이 필수적입니다. 국내에서 HTTP 인증용 txt URL 접근이 정상적이어도, 해외에서의 접근을 차단해 놓으면, SSL 인증서는 발급되지 않습니다. 그래서 아래와 같이 해외 접근 테스트 확인을 꼭 해보셔야 합니다.   SSL 발급시 DCV 검증은, 해외에 있는 인증기관 Sectigo,DigiCert CA 에서만 진행합니다. 한국에 있는 SecureSign 에서 DCV 검증을 하는 것이 아닙니다. 아래의 해외 접근 테스트에서 정상적으로 보였더라도, CA 에서 확인이 안되면 발급이 되지 않습니다. Sectigo 의 경우, 인증용 .txt 파일 외 다른 컨텐츠(css,html,js...) 등등을 반환하면 인증 통과가 안됩니다. (테스트에서 접근 확인된다고 해서, CA 에서도 100% 동일하게 확인된다는 보장은 없음)   접근 테스트 사이트 해볼수 있는 사이트는 여러가지 있지만, 가장 심플하게 테스트 해볼수 있는 아래 사이트 기준으로 예제 입니다.  (1/2 모두 테스트 권장)     1) https://www.webpagetest.org/     HTTP,HTTS 인증용 URL 입력하여 테스트 진행합니다. (Test Location 은 해외 몇 군데 바꿔서 해봐도 모두 정상 접속되어야 합니다) 테스트는 몇초에서 몇십초 소요되며, 완료시 아래와 같은 결과 페이지를 보여줍니다.