SSL(Secure Sockets Layer) 인증서를 워드프레스 사이트에 설치하면 데이터가 암호화되어 전송되므로 보안이 강화됩니다. 또한 HTTPS 프로토콜을 사용함으로써 검색 엔진에서의 신뢰도와 순위가 향상될 수 있습니다. 이 글에서는 워드프레스 사이트에 SSL을 설치하고 설정하는 방법을 단계별로 설명합니다.
1. SSL 인증서 준비
SSL 인증서를 준비하는 첫 단계는 다음과 같습니다:
- 호스팅 제공 업체 확인: 대부분의 호스팅 제공 업체는 무료로 Let’s Encrypt SSL 인증서를 제공합니다. 먼저, 호스팅 제공 업체에서 SSL 인증서를 제공하는지 확인합니다.
- SSL 인증서 구매 또는 발급: 무료 SSL 인증서를 사용하지 않으려면 유료 인증서를 구매할 수도 있습니다. SSL 인증서를 구매하거나 Let’s Encrypt와 같은 무료 SSL 인증서를 발급받습니다.
2. SSL 인증서 설치
SSL 인증서를 설치하는 방법은 호스팅 환경에 따라 다릅니다. 일반적인 방법은 다음과 같습니다:
2.1. cPanel을 통한 설치
많은 호스팅 제공 업체가 cPanel을 통해 SSL 설치를 지원합니다.
- cPanel 접속: 호스팅 계정의 cPanel에 로그인합니다.
- SSL/TLS 관리: cPanel에서 "SSL/TLS" 또는 "Let’s Encrypt" 옵션을 선택합니다.
- SSL 설치: 사용하려는 도메인을 선택하고, 인증서를 설치합니다. Let’s Encrypt를 사용하는 경우, "무료 SSL 발급" 버튼을 클릭하여 자동으로 인증서를 발급받고 설치할 수 있습니다.
- 자동 갱신 설정: Let’s Encrypt SSL 인증서는 90일마다 갱신이 필요합니다. 대부분의 호스팅 제공 업체는 이를 자동으로 처리하므로 별도로 신경 쓸 필요가 없습니다.
2.2. 수동 설치
수동으로 SSL 인증서를 설치하려면 다음 단계를 따릅니다:
- SSL 인증서 발급: SSL 제공 업체에서 인증서를 발급받습니다. 일반적으로 CRT 파일, CA 번들, 개인 키 파일이 필요합니다.
- SSL 인증서 설치: cPanel의 "SSL/TLS" 섹션에서 "SSL 인증서 관리"를 선택합니다. 도메인을 선택한 후 CRT, CA 번들, 개인 키 파일을 각각의 필드에 복사하여 붙여넣고 설치합니다.
3. 워드프레스 설정 변경
SSL 인증서가 설치되면 워드프레스 사이트에서 HTTPS를 사용하도록 설정을 변경해야 합니다.
3.1. 사이트 주소 변경
워드프레스 관리자 대시보드에서 사이트 주소를 HTTPS로 변경합니다.
- 설정 변경: 워드프레스 대시보드에서 설정 > 일반으로 이동합니다.
- URL 수정: "워드프레스 주소(URL)"와 "사이트 주소(URL)" 항목을 HTTP에서 HTTPS로 수정합니다.
- 변경 사항 저장: "변경 사항 저장" 버튼을 클릭합니다.
3.2. HTTPS 리디렉션 설정
모든 트래픽을 HTTPS로 리디렉션하려면 .htaccess 파일을 수정해야 합니다.
3.3. 혼합 콘텐츠 문제 해결
일부 콘텐츠가 여전히 HTTP를 통해 로드되는 경우, "혼합 콘텐츠" 문제가 발생할 수 있습니다. 이를 해결하려면 다음 단계를 따릅니다:
- 플러그인 사용: "Really Simple SSL"과 같은 플러그인을 사용하면 자동으로 혼합 콘텐츠 문제를 해결할 수 있습니다. 플러그인을 설치하고 활성화하면, 사이트의 모든 링크를 HTTPS로 전환합니다.
- 수동 수정: 모든 이미지, 스크립트, 스타일시트 파일이 HTTPS를 통해 로드되는지 확인하고, 필요한 경우 URL을 수정합니다.
4. SSL 설치 확인
SSL이 제대로 설치되고 설정되었는지 확인하는 것은 중요합니다.
- SSL 확인: 웹브라우저에서 사이트를 열고, 주소창에 자물쇠 아이콘이 표시되는지 확인합니다. 자물쇠가 보이면 SSL이 제대로 작동하고 있는 것입니다.
- SSL 검증 도구 사용: SSL Checker와 같은 온라인 도구를 사용해 SSL 인증서가 올바르게 설치되었는지 확인할 수 있습니다.
결론
워드프레스 사이트에 SSL을 설치하고 설정하는 과정은 비교적 간단하며, 몇 가지 기본적인 단계를 따르면 사이트의 보안을 크게 향상시킬 수 있습니다. SSL 인증서를 설치한 후, 워드프레스 설정을 HTTPS로 변경하고, 모든 트래픽이 안전하게 전송되도록 리디렉션을 설정하세요. 혼합 콘텐츠 문제를 해결하고 SSL 설치를 확인하는 것으로 과정을 마무리하면, 사이트가 안전한 HTTPS 연결을 통해 운영될 것입니다.
