#7 HTTPS

#7 HTTPS

HTTPS란?

HTTP의 약점을 보완하기 위해 만들어 졌으며 S는 Secure에 해당하는 약자입니다. 

HTTPS는 서버와 클라이언트사이에 안전하게 정보를 주고 받을 수 있도록 해주기 때문에 매우 중요하다고 할 수 있습니다. 예전에는 비용문제로 인해 HTTPS를 사용하기 힘들었지만 요즘에는 빠른속도로 HTTPS 서비스가 무료화되고 있기 때문에 이용하지 않을 이유가 없습니다.

HTTPS를 사용해야하는 이유

1. 보안

웹사이트가 단순히 정보를 제공하는 것이 아니라 사용자 정보를 저장하고 매우 중요한 정보를 담고 있다면 필수적으로 사용해야합니다. 악의가 있든 없든 웹사이트 침입자는 웹사이트와 사용자 사이에서 보호되지 않는 모든 리소스를 활용합니다. 수많은 침입자들은 집단 행동을 관찰하면서 사용자를 식별합니다.

HTTPS는 침입자가 서버와 클라이언트간 통신을 변조하는 것을 방지하는 데 도움을 줍니다. 침입자란 의도적인 악성공격자와 광고를 페이지에 삽입하는 합법적인 침입회사 모두를 포함합니다.

HTTPS는 침입자가 서버와 클라이언트간 통신을 몰래 수신하지 못하도록 방지합니다. 모든 보호되지 않은 HTTP 요청은 사용자의 행동 및 신원 정보를 잠재적으로 노출할 수 있습니다. 보호되지 않은 웹사이트에 방문한 침입자는 집계된 사용자의 검색 활동을 확인하여 사용자의 행동 및 의도를 추측하고 사용자의 신원을 탈익명화해버립니다. 

2. 구글 검색 순위 반영

구글에서 HTTPS 지원 여부를 사이트의 신뢰성 척도로 판단하고 검색 순위에 올리겠다고 발표했습니다. 따라서 블로그 또는 블로그형 사이트를 운영한다면 HTTPS는 필수적이라고 할 수 있습니다. Let's Encrypt에서 SSL인증서를 무료로 제공하니 참고하길 바랍니다.