SSL 모든 웹페이지에 적용해야하나요?

성태의 닷넷 이야기

홈 주인 모아 놓은 자료 프로그래밍 질문/답변 사용자 관리

사용자

메뉴

VC++ / .NET 관련 질문 시작하세요 C# 관련 Q&A

최근 덧글

[정성태] 아래의 글에 정리했으니 참고하세요. C# - Typed D...[정성태] 간단한 재현 프로젝트라도 있을까요? 저런 식으로 설명만 해...[정성태] 저도 해 본 것은 아니지만 어차피 in-process로 pyth...[정성태] Full Text Search With ElasticSearch...[정성태] When I define a window class with n...[정성태] What is the process by which the cu...[정성태] Why doesn't the clock in the taskba...[정성태] 오히려 그 글을 읽지 않았다고 생각하시는 것이 편합니다. (기억...[GM B] 늦었지만 답변감사드립니다. 제가 좀 바빠서 이제서야... ...[정성태] 관련해서는 ContextMenu의 XAML template을 분...

SSL 모든 웹페이지에 적용해야하나요? [링크 복사], [링크+제목 복사],

글쓴 사람

한우주

홈페이지

첨부 파일

안녕하세요...

SSL을 사이트에 적용하고선 로그인 페이지에만 https 로 호출하고 로그인 된 다음에는

http로 열리도록 해놨습니다.

로그인 세션이 완성된 후에는 굳이 모든 페이지를 https 로 호출할 필요가 없을 것 같아서요.(좀 느려지는 거 같아서리...)

이랬을 때 문제되는게 있을까요? 세션정보가 노출당할 수도 있을까요?

[최초 등록일: 9/10/2012]
[최종 수정일: 9/10/2012]

비밀번호

댓글 작성자

2012-09-13 04시22분

말씀하신 문제는,,, 사이트의 특성별로 다르지 않을까 싶은데요. ^^ 세션정보는 HTTP 패킷을 가로채는 경우 당연히 노출됩니다. 거기까지 보호를 하고 싶다면 https 를 속도가 느려도 써야 합니다.

일례로 다음은 네이버의 로그인 방식입니다.

네이버는 어떻게 로그인 처리를 할까요?
; http://www.sysnet.pe.kr/2/0/1098

네이버도 로그인 부분만 https 처리를 합니다. 세션 정보 노출은... 사실 그 하나의 세션은 어쩔 수 없다 치고, 단지 개인정보 수정할 때 비밀번호를 한번 더 물어보는 식으로 가는 것이 바람직할 것입니다.

정성태

2012-09-18 01시01분

[한우주] 넵 말씀 감사합니다...

[guest]

... 91 92 93 94 95 [96] 97

No	Writer	Date	Cnt.	Title
54	차광석	8/26/2004	11502	잘 지내시죠?
55	정성태	8/27/2004	10615	[답변]: 잘 지내시죠?
52	김명원	8/3/2004	11412	질문이요..
53	정성태	8/19/2004	11290	[답변]: 질문이요..
50	김상표	7/5/2004	11080	질문요...
51	정성태	7/6/2004	10911	[답변]: 질문요...
45	송야	5/29/2004	11056	웹페이지 자동로그인..
46	정성태	5/31/2004	11932	[답변]: 웹페이지 자동로그인..
44	반데라이차	5/26/2004	11114	안녕하세요~저 오크에요~~^^* [1]
43	이윤복	4/22/2004	9917	윤보기 입니다.
48	정성태	5/31/2004	11310	[답변]: 윤보기 입니다.
40	김대웅	2/26/2004	12302	메일 드렸는데.. 읽어보셨는지 모르겠네요.. 많이 바쁘신것 같아요..
41	정성태	2/29/2004	11280	[답변]: 메일 드렸는데.. 읽어보셨는지 모르겠네요.. 많이 바쁘신것 같아요..
42	정성태	3/6/2004	12482	[답변]: 메일로 답변을 드렸는데. 메일이 자꾸 반송되네요. 여기서 답변드립니다.
38	문우영	1/19/2004	10934	ㅋㅋ 한글 아이디도 되는군요.!!
39	정성태	1/26/2004	11536	[답변]: 다행이네요. ^^;
33	신종화	1/9/2004	12340	성태님 오랬만이군요 ^^ 새해복 많이 받으세요
35	정성태	1/17/2004	10523	[답변]: 성태님 오랬만이군요 ^^ 새해복 많이 받으세요
32	김기영	1/5/2004	11248	질문인데요... 웹브라우저로 text를 전송할 수 있을까요??
34	정성태	1/17/2004	10782	[답변]: 질문인데요... 웹브라우저로 text를 전송할 수 있을까요??
28	박소연	10/30/2003	14726	c언어를 이용한 가계부 프로그램
31	정성태	12/17/2003	16154	[답변]: c언어를 이용한 가계부 프로그램
27	임영택	9/17/2003	11318	atl com에서 Window Handle 구하고 싶은데(바쁘시더라도 꼭 답변 해주세요!!)
30	정성태	12/17/2003	11723	[답변]: atl com에서 Window Handle 구하고 싶은데(바쁘시더라도 꼭 답변 해주세요!!)
26	임영택	9/15/2003	10818	IE에서 submit 버튼을 누를때 발생하는 이벤트를 받을수 있나요?
29	정성태	12/17/2003	10835	[답변]: IE에서 submit 버튼을 누를때 발생하는 이벤트를 받을수 있나요?

... 91 92 93 94 95 [96] 97

AD BLOCK 해제 요청