웹사이트에 https 적용하기 사례 – 워드프레스 기준

오늘 글은 워드프레스 제작 웹사이트에 SSL 인증서를 구매한 후  https 적용한 2018년 8월 거북이 미디어 전략 연구소에 대한 이야기입니다.

구글 크롬 2018년 7월부터 url 입력 창에 ‘ 주의 요함’ 경고 시작

구글 크롬이 https가 아닌 사이트에 보안 경고를 노골적으로 보내기 시작했습니다.

아래처럼 https를 적용하지 않은 사이트에는 ‘주의 요함’이라는 메시지가 뜹니다.

한국의 조중동 같은 52개 주요 신문이 회원인  한국신문협회 신문사와 통신사를 모두 확인하니 중앙일보만이 https를 적용했습니다.(2018.8.22 현재)

단, 중앙일보 그룹의 자회사들은 https가 도입 안됐습니다. 이건 좀 이해가….

왜 서브도메인을 제외했을까요?

사실 크롬의 일정은 이미 공지됐기 때문에 이 일정을 무시한 건 이해가 안됩니다.

구글 크롬은 오는 10월부터 아래와 같은 빨간 색으로 ‘안전하지 않음’이라고 노골적으로 표기될 예정입니다.

네이버와 다음 등 포털은 https를 적용 완료했습니다.

거북이 미디어 전략 연구소도 일부 작업을 통해 https로 변경 완료했습니다. ㅎㅎ

워드프레스 블로그를 https로 변경하기

제 사례를 간단히 소개합니다. 저는 인문계이기에 개발을 전혀 모릅니다.

아래 링크된 전문가 블로그를 참고해주세요~

제 방법은 절대 최저가가 아닙니다.

무료 SSL도 있겠지만…저는 비용을 수반하더라고 좀 더 편하고 빠르게 https를 도입하려고 한 것입니다.

호스팅 업체(카페24)에서 SSL 구입 및 https 변경(단일 도메인, 연간 38,500원)

– 이 블로그를 꼭 읽으세요 : 카페24 웹호스팅 보안서버 SSL 인증서 443포트 사용

– 호스팅업체(카페24)에서 인증서 구매 및 설치(카페24가 자동 설치함)

– 워드프레스 관리자 화면에서 주소를 http에서 https로 변경

워드프레스에서 기존 http 파일을 https 파일로 교체하기

– 이 블로그를 꼭 읽으세요 : 워드프레스 도메인변경

– 이 작업을 통해 기존에 워드프레스 블로그 내에 있던 http 이미지와 주소 등을 https로 변경합니다.
위 URL이 어려우면 아래 글을 참고해주셔야 합니다. 저는 위 설명으로는 이해를 못해서 ㅠㅠ

 – 워드프레스 도메인 변경시 DB 데이터를 Search-and-Replace로 변경하기

기존 http 검색 주소를 https로 리다이렉션(301 redirection)하기

– 워드프레스 플러그인 ‘force https’ 설치하기. 설치만 하면 자동으로 기존 http 검색 주소를 https로 리다이렉션함
– 일부 블로그에서 wp force ssl 등을 추천했으나 2년 전 플러그인이라 패스했습니다.

웹마스터도구(구글, 네이버)에 https용 버전 추가하기

– 구글 웹마스터 도구와 네이버 웹마스터 도구 등 사이트 운영자가 소유한 웹마스터 도구에 https 버전의 URL을 새로 추가함

– 아래 그림을 보면 구글 웹마스터 도구는 웹사이트의 모든 버전을 추가하라고 알려줍니다.

따라서 등록할 버전은 네 가지가 됩니다.

1. ‘www 버전’ 2. ‘www가 없는 버전’ 3. ‘https 프로토콜 www 버전’ 4. ‘https 프로토콜 www 없는 버전’

이 알고리즘은 네이버 웹마스터 도구도 같다고 보면 될 것으로 봅니다.(사실 네이버 웹마스터 도구엔 정확한 가이드라인이 없습니다 ㅠㅠ)

– 워드프레스 플러그인 ‘google xml sitemap generator‘를 이용하면 새로운 https로 사이트맵 바로 생성 가능

– 구글 웹마스터 도구에 있는 기존 사이트맵을 삭제하고 새로운 사이트맵을 업로드

이 정도를 진행하면 사실상 https 변경 작업은 완료됩니다.

https로 제작한 사이트맵을 구글 웹마스터 도구와 네이버 웹마스터 도구에 재등록하기

저는 재등록했습니다.

※ 마지막으로 찜찜한 게 웹마스터 도구의 사이트 주소를 변경해야 하는지입니다만…(웹마스터 도구 사이트 주소 변경이 아닌 추가로 내용 변경 했습니다)

요건 확인한 후 이 블로그에 첨언하겠습니다.

※ 구글 애널리틱스와 네이버 애널리틱스 설정은 변동 없음

– 구글 애널리틱스는 설정을 변경하지 않았습니다만 노출 확인이 잘 됩니다.

– 네이버 애널리틱스는 사이트 수정에서 기존 http를 https로만 변경했습니다. 안해도 될 듯 하지만 혹시나요 ㅎㅎ

(끝)