주소창에 자물쇠 대신 주의 요함이 뜨는 사이트가 아직 생각보다 많습니다. https 미적용 사이트는 크롬이 경고를 띄워 방문자가 이탈하고, 구글이 https를 순위 신호로 반영한 지도 오래됐습니다. 문의 폼에 입력되는 개인정보가 암호화 없이 전송되는 것도 문제입니다. 전환 작업은 반나절이면 끝나니 미루지 않는 것이 좋습니다.

1단계 — SSL 인증서 설치

호스팅 관리 콘솔에서 인증서를 신청하고 설치합니다. 요즘은 무료 인증서(Let’s Encrypt)를 기본 제공하는 호스팅이 많아 클릭 몇 번이면 끝나는 경우가 대부분입니다. 호스팅사가 지원하지 않으면 유료 인증서를 구입해야 하는데, 이 비용 구조는 고정비 정리 글에서 다뤘습니다.

SSL 전환 후에는 브라우저 개발자 도구에서 혼합 콘텐츠 경고부터 확인하시기 바랍니다. 이미지나 스크립트 하나라도 HTTP로 남아 있으면 주소창 자물쇠 표시가 사라져 전환한 의미가 없어집니다.

2단계 — 워드프레스 주소 변경

관리자 화면의 설정 중 일반 메뉴에서 워드프레스 주소와 사이트 주소를 http에서 https로 바꿉니다. 이 단계를 빠뜨리면 인증서를 설치해도 사이트가 계속 http로 열립니다. 기존 글에 저장된 내부 링크는 치환 플러그인(Better Search Replace 등)으로 한 번에 바꾸는 것이 안전합니다.

3단계 — 혼합 콘텐츠 해결

주소는 https인데 자물쇠가 뜨지 않는다면 페이지 안에 http로 불러오는 이미지나 스크립트가 남아 있다는 뜻입니다. 브라우저 개발자 도구의 콘솔에 Mixed Content 경고로 표시되므로 해당 주소를 찾아 https로 바꿔 주면 됩니다. 대부분은 본문 이미지 주소와 외부 폰트, 스크립트가 원인입니다.

4단계 — 301 리디렉션으로 마무리

마지막으로 http 접속을 https로 자동 이동시키는 301 리디렉션을 설정합니다. 이 단계를 생략하면 검색엔진이 http와 https를 별개의 페이지로 인식해 그동안 쌓은 검색 점수가 분산됩니다. 설정 후 서치콘솔에 https 주소를 등록하면 전환이 마무리됩니다.

※ 301 리디렉션을 걸기 전에 워드프레스 주소 설정을 먼저 HTTPS로 바꿔야 무한 리디렉션을 피할 수 있습니다. Let’s Encrypt 인증서는 90일마다 갱신되므로 자동 갱신 설정 여부도 함께 확인해 두시기 바랍니다.

IDC.KR에서 제작하는 홈페이지는 도메인·호스팅과 함께 SSL이 처음부터 적용된 상태로 인도되어 이 글의 과정을 직접 하실 필요가 없습니다. 운영 중인 사이트의 https 전환만 필요한 경우에도 도와드리고 있으니, 여기로 문의 주시면 현재 상태를 무료로 점검해 드립니다.