SSL 모든 웹페이지에 적용해야하나요?

성태의 닷넷 이야기

홈 주인 모아 놓은 자료 프로그래밍 질문/답변 사용자 관리

사용자

메뉴

VC++ / .NET 관련 질문 시작하세요 C# 관련 Q&A

최근 덧글

[정성태] 아래의 글에 정리했으니 참고하세요. C# - Typed D...[정성태] 간단한 재현 프로젝트라도 있을까요? 저런 식으로 설명만 해...[정성태] 저도 해 본 것은 아니지만 어차피 in-process로 pyth...[정성태] Full Text Search With ElasticSearch...[정성태] When I define a window class with n...[정성태] What is the process by which the cu...[정성태] Why doesn't the clock in the taskba...[정성태] 오히려 그 글을 읽지 않았다고 생각하시는 것이 편합니다. (기억...[GM B] 늦었지만 답변감사드립니다. 제가 좀 바빠서 이제서야... ...[정성태] 관련해서는 ContextMenu의 XAML template을 분...

SSL 모든 웹페이지에 적용해야하나요? [링크 복사], [링크+제목 복사],

글쓴 사람

한우주

홈페이지

첨부 파일

안녕하세요...

SSL을 사이트에 적용하고선 로그인 페이지에만 https 로 호출하고 로그인 된 다음에는

http로 열리도록 해놨습니다.

로그인 세션이 완성된 후에는 굳이 모든 페이지를 https 로 호출할 필요가 없을 것 같아서요.(좀 느려지는 거 같아서리...)

이랬을 때 문제되는게 있을까요? 세션정보가 노출당할 수도 있을까요?

[최초 등록일: 9/10/2012]
[최종 수정일: 9/10/2012]

비밀번호

댓글 작성자

2012-09-13 04시22분

말씀하신 문제는,,, 사이트의 특성별로 다르지 않을까 싶은데요. ^^ 세션정보는 HTTP 패킷을 가로채는 경우 당연히 노출됩니다. 거기까지 보호를 하고 싶다면 https 를 속도가 느려도 써야 합니다.

일례로 다음은 네이버의 로그인 방식입니다.

네이버는 어떻게 로그인 처리를 할까요?
; http://www.sysnet.pe.kr/2/0/1098

네이버도 로그인 부분만 https 처리를 합니다. 세션 정보 노출은... 사실 그 하나의 세션은 어쩔 수 없다 치고, 단지 개인정보 수정할 때 비밀번호를 한번 더 물어보는 식으로 가는 것이 바람직할 것입니다.

정성태

2012-09-18 01시01분

[한우주] 넵 말씀 감사합니다...

[guest]

... 46 47 48 [49] 50 51 52 53 54 55 56 57 58 59 60 ...

No	Writer	Date	Cnt.	Title	File(s)
3641	힘참도약	11/9/2015	19124	c# log file 관련해서 질문드립니다. [5]
3638	윤창선	11/4/2015	20469	사설IP가 부여된 무선라우터간 영상전송 관련 문의 [8]
3634	Hyun...	11/2/2015	17540	c# 에서 webkit browser에서 webgl을 이용하는 사이트에 접속이 안됩니다. [1]
3633	힘찬도약	10/31/2015	18014	mysql insert where not exists [6]
3632	힘찬도약	10/27/2015	18371	C# Lock 관련해서 질문드립니다. [6]
3655	iwc	11/30/2015	16442	[답변]: C# Lock 관련해서 질문드립니다.
3631	강준	10/26/2015	19887	iis 8.5 preload 기능에 대해 질문이 있습니다. [9]
3630	김정훈	10/25/2015	18150	몬티홀 게임 관련 질문 [1]
3629	pooq	10/23/2015	18713	리플렉션 관련해서 질문 입니다. [3]
3628	최영민	10/22/2015	17207	스마트 클라이언트 로딩속도 문의입니다. [3]
3627	양주호	10/22/2015	16989	C#으로 컨버팅 하려고 하는데요... [1]
3626	조성진	10/21/2015	18109	책보고 첫번째 예제부터 문제가 생기네요 ^^; [4]	1
3623	Bere...	10/19/2015	18463	질문이라기 보단... [2]
3625	Bere...	10/20/2015	17656	[답변]: 질문이라기 보단... [2]	1
3621	힘찬도약	10/18/2015	17683	[C# 6.0]multi threading과 ui control [9]
3624	힘찬도약	10/19/2015	17741	[답변]: [C# 6.0]multi threading과 ui control [6]	1
3620	popo	10/13/2015	16475	WPF의 datagrid, listview 컨트롤 관련 질문 입니다. [1]
3619	링크의 ...	10/12/2015	21227	OCX 로드 관련 질문입니다. [5]	1
3616	수요일밥...	10/7/2015	22135	몇 가지 오류 (2) [6]
3615	김응규	10/7/2015	16816	다시한번 질문 드립니다. (이번엔 자세하게 기술했습니다.) [1]
3614	김응규	10/6/2015	16048	안녕하세요. wcf net.tcp 관련 질문 하나만 올려요~~ [4]
3613	강준	10/5/2015	20779	IIS Application Pool 시작/중단 에 대한 이벤트 로그는 어디에 남나요??? [2]
3612	심심한일...	10/4/2015	22679	몇 가지 오류 [4]
3611	나그네	9/30/2015	16936	안녕하세요 답글을 이제 보았습니다. [3]
3608	기차니	9/21/2015	17441	컬럼이 많은 데이터그리드에서 정렬 할 때 속도가 느립니다. [3]
3609	기차니	9/22/2015	17247	[답변]: 컬럼이 많은 데이터그리드에서 정렬 할 때 속도가 느립니다. [1]	1

... 46 47 48 [49] 50 51 52 53 54 55 56 57 58 59 60 ...

AD BLOCK 해제 요청