블로그관련
# [도메인] 가비아에서 구매한 도메인을 https 로 변경하는 방법
ForrestPark
2025. 1. 11. 16:41
[도메인] 가비아에서 구매한 도메인을 https 로 변경하는 방법
😥 문제점 | https 가 아니라 모든 블로그글 이구글서치 콘솔에서 색인불가판정됨 |
---|---|
😫 나쁜영향 | 구글에서 내글이 검색안됨. 가난해짐! |
✨ 해결방법 | https 로 도메인을 변경한다 |
🤔HTTPS 란 무엇인가?
✅ HTTPS 는 http 에 보안 인증을 추가한 것 이다.
🤔무료 SSL/TLS 인증기관을 알아보자.
무료 SSL/TLS 인증 기관
이름 | 장점 | link |
---|---|---|
Let's Encrypt | Certbot 대중적, 편리함, 신뢰성 | [https://letsencryp.org |
ZeroSSL | 쉬운 웹 인터페이스 | [https://zerossl.com |
SSL for free | 쉬운 웹 인터페이스 | [https://sslforfree.com |
Buypass | ACME 인증권한 부여 자동화 | [https://www.buypass.com |
Cetify the web | 간단, ACME 프로토콜 | [https://certifytheweb.com |
인증기관 선택시 주의사항
- 신뢰성 및 브라우저 호환성
- 인증서 갱신 및 자동화
- 서버 보안 (패치 업데이트 적용)
SSL/TLS 종류
종류 | 설명 |
---|---|
DV(Domain Validation) | 도메인 소유권 만 확인하는 가장 기본적 검증 |
OVl(Organization Validation) | 기업,조직에 대한 정보 확인 , 발급기관이 조직신뢰성 검증함 |
EV(Extended Validation) | 가장 높은 수준의 검증, 조직 신뢰성, 법적존재여부 등 추가 검증 |
SSL 인증서 적용 절차
(1) 인증서 신청 > (2) 인증 > (3) 인증서 발급 > (4) 서버 인증서 설치 단계
DV(Domain Validated)
- 실제 해동 도메인의 관리자가 맞는지 확인을 거치는 인증방법
- 메일, dns, 웹 인증 이있음.
1) 메일 인증 : 수신 할 수 있는 메일 주소가 정해져 있음 도메인 관리자 정보에 등록된 메일 혹은 admin@신청도메인 처럼 발급사에서 공식으로 인정하는 메일 주소만 가능
2) DNS 인증 : 도메인 네임서버 zone 파일에 발급사가 제공하는 인증 레코드 값을 입력하는 방법.
-zone 파일 : 자체적으로 네임 서버를 구축한게 아닌경우 네임서버 이용업체(가비아등)에 레코드 값 입력방법 문의
3) 웹 인증 : 발급사 제공 txt 파일을 도메인에 연결된 서버에 업로드하는 방법
🚶♂️ 가비아 도메인 https 인증하는 방법.
가비아도메인구입후 zerossl 에서 ssl 인증서를 다운받는 방법
인증서 절차
1. SSL for Free ZeroSSL(https://manage.sslforfree.com) 접속 > 가입
2. New Certificate 클릭 >
3. Enter Domain > 나의 도메인 입력 (두개 이상일시 돈이 든다.)
4. Validity - 90Day Certificate 체크
5. Add-Ons 체크 하면 돈이든다(유료)
✅ Unlimited 90 Day Certificates : This add-on allows you to create an unlimited amount of 90day certificates on your account.(90일 유효 인증서를 무제한 생성가능 )
✅ REST API Access : Use the ZeroSSL API to automate creation, validation, renewal and management of SSL certifcates.(90일이 지나면 자동으로 갱신하게 해줌)
6. CSR & Contact - Auto-Generate CSR > finalize
검증전 인증서에대한 연락처 정보와 CSR 자동 생성 정보 수동입력할시 체크 해제
7. Verification Method - ✅ DNS(CNAME)
NAME , Point to 복사
‼️⚠️🚨 이제 부터 중요하고 복잡하니 주의하세요!
8. 가비아 접속 > 도메인 관리 > 레코드 수정 > 레코드 추가 > 타입 - CNAME 선택
HTTPS 인증하려는 DNS 설정 체크
)
)
)
9. 호스트이름 입력 > 값 입력 > 확인 > 저장
📌 Name 이 _1XXXXXX.dev-wise-effort.com 라면 _1XXXXXX
만 입력
📌 값/위치 : Point To의 값 끝에 .
을 붙임
📌 TTL 은 티스토리 TTL 과 맞춰서 1800으로 설정
)
10. 도메인 설정이 완료되고 5~10 분정도 기다린다음 Verify Domain 을 클릭 한다.
11. Certificate 파일 다운로드
- 세가지 파일
ca_bundle.crt, certificate.crt, private.key
을 관리한다. - 서버를 배포하는 클라우드 컴퓨팅 환경에 접속해 인증서를 다운 받고, 웹서버 설정에 인증서를 적용한다.
ℹ️ 참고
핵심 참고
기타 참고