고객을 위해 최선을 다하는 Best PR 입니다

일반 크롬 "주의요함" 경고 메시지

페이지 정보

작성자 최고관리자 댓글 0건 조회 60회 작성일 26-02-03 14:50

본문

c42fde68e30560ec57a2bd5a9767a5f4_1770097781_2988.jpg
 

크롬에서 홈페이지 접속할 때 “주의 요함” 이 뜨는 건,  “이 사이트, 보안이 완전하지 않아요” 라는 경고입니다.


★ “주의 요함”이 뜨는 대표적인 이유


1. 보안서버 미적용 ( 주소가 http:// 로 시작 )

* 보안서버란? 

SSL/TLS가 적용된 서버, 즉 HTTPS로 통신하는 서버를 말합니다.

보안서버는 사용자 ↔ 서버 간 개인정보 데이터를 암호화해서 주고받는 서버다.

보안서버가 없으면 

아이디 / 비밀번호 그대로 노출

중간에서 도청·변조 가능

크롬: ⚠️ 주의 요함

네이버/구글: 검색·광고에서 불이익

* 크롬은 HTTP 사이트를 기본적으로 위험하게 봅니다.


2. SSL 인증서 문제 (보안서버 적용 후)

인증서 만료

인증서 도메인 불일치

중간 인증서(chain) 누락


3. 혼합 콘텐츠 (Mixed Content)  (보안서버 적용 후)

페이지는 HTTPS, 내부에서 이미지, JS, CSS 등을 http:// 로 불러옴

크롬이 “완전한 보안 아님”으로 판단


4. 개인정보 입력 폼이 HTTP  (보안서버 적용 후)

로그인, 문의하기, 회원가입 폼 특히 input type=text, password 있으면 바로 경고


5. 오래된 브라우저 / 서버 설정

TLS 1.0 / 1.1 사용, 최신 암호화 방식 미지원


★ “주의 요함” 안 뜨게 하는 방법


브라우져에서 임시로 안뜨게 하는 방법은 없음


1. SSL 인증서 설치 (필수)

- 무료 : Let’s Encrypt

유료 : 기업/쇼핑몰용 (신뢰도 표시용)


2. HTTP → HTTPS 강제 리다이렉트 (SSL 인증서 설치후 문제 발생시)

Apache (.htaccess)

RewriteEngine On

RewriteCond %{HTTPS} off

RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Nginx

return 301 https://$host$request_uri;


3. 사이트 내부 링크 전부 HTTPS로 수정

이미지, 스크립트, CSS, iframe, API 호출 : 혼합 콘텐츠 하나만 있어도 “주의 요함”


4. 그누보드 config.php 파일 확인 (SSL 인증서 설치후 문제 발생시)

define('G5_DOMAIN', 'https://www.example.com');

define('G5_HTTPS_DOMAIN', 'https://www.example.com');








댓글목록

등록된 댓글이 없습니다.