도와주세요

  • 목록
  • 아래로
  • 위로

클라우드플레어랑 스포어 SSL이랑 같이 못 쓰나요?

  • 14
  • KOT49H
  • 조회 수 484

제가 한 2주 전에 웹사이트 ssl을 신청하고 지금 서비스중이라고 뜹니다. 


그런데 https 로 접속하게 되면 그 열쇠고리가 안뜨고 (i) 를 누르면  "이 사이트는 보안 연결이 완벽하지 않습니다" 라고 뜨면서 인증서 조회를 하니까 CloudFlare이 뜨더군요. 클플에서 ssl 설정을 full로 했는데도 불구하고 계속 위 같은 메세지가 뜨는데 그럼 클플을 포기해야 하나요? 캐싱하고 관리하는게 편해서 클플 애용하고 있는데 ㅜㅜ









작성자
KOT49H 20 Lv. (10%) 32360/35280EXP

​​


댓글 14

title: 황금 서버 (30일)humit
profile image

Full로 선택하지 말고 Flexible로 선택해보시기 바랍니다.

제가 알기로 Full의 경우에는 해당 서버에 따로 인증서가 설치되어야 하는 것으로 알고 있습니다.

comment menu
2018.12.29. 10:57

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

KOT49H 작성자 → humit

제가 SSL을 신청했는데 그러면 full사용에 문제가 없는거 아닌가요?

comment menu
2018.12.29. 20:10

신고

"KOT49H님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit → KOT49H
profile image

한번 해당 사이트를 알려주시겠어요?

comment menu
2018.12.29. 20:18

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

신고

"KOT49H님의 댓글"

이 댓글을 신고 하시겠습니까?

KOT49H 작성자 → humit

제가 sslforfree로 ssl을 방금 설치했는데 원래 이렇게 하는 건가요?

 

comment menu
2018.12.29. 21:38

신고

"KOT49H님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit → KOT49H
profile image

https는 studyforus.com으로 리다이렉트가 되어버리네요...

comment menu
2018.12.30. 10:46

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

NoYeah
profile image

네. 당연한 이야기지만 인증서 중복이라 오히려 오류가 생깁니다.

기본적으로 서버에서 인증서를 제공하는 스포어가 네이티브한 인증서이고 클플은 서버에서 직접 제공되는 인증서가 아니라 네임서버단에서 제공하는 인증서라 좀 차이가 있습니다.

서버에서 인증서 제공을 지원한다면 굳이 사용할 일이 없는 인증서가 클플 인증서입니다.

comment menu
2018.12.29. 13:06

신고

"NoYeah님의 댓글"

이 댓글을 신고 하시겠습니까?

KOT49H 작성자 → NoYeah

제가 클플 ssl을 껐는데도 작동하질 않네요 ㅜㅜ

comment menu
2018.12.29. 20:11

신고

"KOT49H님의 댓글"

이 댓글을 신고 하시겠습니까?

YJSoft → NoYeah
profile image

서버<---- (서버인증서) ---->클플서버<---- (클플인증서) ---->접속자 이므로 인증서가 중복되지 않습니다.

서로 다른 부분의 연결을 담당하므로 둘다 있어도 무관하며, 오히려 둘다 인증서가 있는쪽이 보안에는 훨씬 좋습니다.

comment menu
2018.12.30. 16:48

신고

"YJSoft님의 댓글"

이 댓글을 신고 하시겠습니까?

NoYeah → YJSoft
profile image

서버사이드에서 리디렉션과 클플에서 리디렉션을 같이 사용하면 리디렉션 순환 오류가 발생합니다.

그래서 가급적 클플 SSL을 끄게끔 유도하고 있습니다.

 

인증서가 입장에서 보여지는게 중복되면 안될것 같았는데 의외도 둘다 사용이 가능한가보군요.

comment menu
2018.12.30. 18:48

신고

"NoYeah님의 댓글"

이 댓글을 신고 하시겠습니까?

YJSoft → NoYeah
profile image

SSL 설정이 Flexible이며, 서버에서 HTTPS 리다이렉트를 설정한 경우 발생하는 문제입니다.

Flexible 설정시 서버와 클플서버간 통신은 HTTP로 진행되므로 서버 입장에서는 방문자가 HTTP로 접속한 것으로 인식하여 https 주소로 리다이렉트시키고, 접속자는 접속자대로 https 페이지에서 https 페이지로 리다이렉트되니 순환 오류가 발생하는 것입니다.

 

해결 방법은 클플에서 사용하는 비정규 헤더를 정규 헤더로 덮어씌워주면 됩니다. 단독서버는 mod_cloudflare를 설치하면 되나 웹호스팅은 불가능하므로 https://gist.github.com/kijin/25be59ac4b0d7c5ef722 이것을 적용하면 됩니다.

comment menu
2018.12.31. 18:38

신고

"YJSoft님의 댓글"

이 댓글을 신고 하시겠습니까?

NoYeah → YJSoft
profile image

그렇군요. 무조건 안될거리고만 생각했는데 새로운 사실을 알아가네요.

 

감사합니다. ^^

comment menu
2018.12.31. 19:31

신고

"NoYeah님의 댓글"

이 댓글을 신고 하시겠습니까?

YJSoft
profile image

해당 메세지는 HTTPS로 된 사이트에 HTTP 이미지 등이 포함된 경우 발생하는 경고로, 인증서 자체는 문제가 없다는 의미입니다.

클라우드플레어의 캐싱 기능 등을 활용하시려면 반드시 클라우드플레어 인증서를 사용하셔야 하므로, Off 등으로 둘 경우 https를 사용할 수 없게 됩니다.

 

서버에 HTTPS 인증서가 없는경우(즉 studyforus 패널에서 인증서를 설치하지 않았다면) Flexible로, 인증서를 설치했다면 Full을 선택하시면 됩니다.

조금 보안에 민감하다면 Full (Strict)를 선택하셔도 되지만 이경우 서버에 설치한 인증서가 올바르지 않으면(자체서명 인증서이거나 인증서 유효기간이 지났거나 등) 오류가 발생합니다.

comment menu
2018.12.30. 16:46

신고

"YJSoft님의 댓글"

이 댓글을 신고 하시겠습니까?

KOT49H 작성자 → YJSoft

자세하고 긴 답변 진짜 감사드립니다!! 보니까 이미지에서 문제가 발생한듯 하네요ㅎ

답변 감사드려요!

comment menu
2018.12.30. 17:17

신고

"KOT49H님의 댓글"

이 댓글을 신고 하시겠습니까?

권한이 없습니다.
번호 제목 글쓴이 날짜 조회 수
공지 [작업 완료] 설 명절 맞이 서버 업데이트 안내 3 마스터 24.02.11.17:21 692
공지 [중요] 호스팅 만료와 관련하여 일부 수칙이 변경됩니다. 4 마스터 23.01.14.02:23 4370
공지 [필독] 질문하는 방법 17 마스터 18.02.23.03:09 4475
905 미디어위키 다시 시작하는데 위키에서 모듈 설정 해 보신 분 저좀 도와주세요 2 wikiowner 22.10.01.19:34 265
904 질문 2 poiega 22.09.03.23:35 148
903 FTP, FTPS, SFTP, WebDAV를 사용하지 않고 원격지 서버에 파일을 업로드하는 방법이 있을까요? 10 제르엘 22.09.01.14:33 219
902 xlsx 파일로 된 DB백업 데이터를 가져오기로 DB에 넣으려면 어떻게 해야할까요? 4 image 동파육 22.08.31.01:49 127
901 phpMyAdmin 접속시 mysqli_real_connect(): (HY000/1045): Access denied for user '000000'@'localhost' (using password: YES) 4 동파육 22.08.31.00:59 153
900 curl: (7) Failed to connect to localhost port 80: Connection refused 2 image 국내산라이츄 22.07.25.15:57 1569
899 Possible attack detected. This action has been logged. 패널접속하니 메세지가뜨네요 1 막시모 22.07.08.12:58 115
898 LTE 폰에서 3G 수신감도 확인방법?? 8 이니스프리 22.05.01.20:42 500
897 Vesa 마운트를 이용한 미니PC의 거치 4 이니스프리 22.04.07.12:23 274
896 우분투 20.04 cockpit 설치 안됨(해결) gunwook 22.04.01.22:20 113
895 브라우저 익스텐션이 있는 self hosted VPN으로 어떤 것이 있을까요? image 이니스프리 22.03.20.13:57 144
894 백업 파일도 디스크 용량에 포함인가요? 3 마당쇠15 22.03.10.10:52 166
893 DNS 관련 질문 (Netlify, CloudFlare) 5 밍원 22.02.14.15:24 202
892 나리야 빌더로 게임커뮤니티 운영 2 핫슈블로그 22.01.27.08:28 470
891 혹시 라이브러리나 개발자문서 한글 번역 정리 2 제목학원장 22.01.11.13:23 286
890 혹시 파이어베이스 사용하고 계시는 분 있으실까요? 공부에 도움될 만한 개발자 문서가 따로 있을까요? 3 제목학원장 22.01.07.13:57 244
889 호스팅 처음 해보는데 받은 주소를 쓰면 스터디 포 어스 페이지가 나옵니다. 7 yuyu 22.01.05.11:35 329
888 개인 홈페이지를 만들려고 하는데 보통 이미지들 어디서 얻으시나요? 다 만들어서 쓸 수는 없을 것 같고.. 2 yuyu 21.12.31.12:53 283
887 홈페에지가 구글에서 검색되도록 봇이 수집하게 설정했는데 API도 수집하도록 설정해도 되나요? 4 손가락개 21.12.06.03:45 278
886 sfuhost에서 사용 가능한 언어 6 모여라꿈동산 21.11.22.14:43 303

검색