SSL 모든 웹페이지에 적용해야하나요?

성태의 닷넷 이야기 작은 글씨 큰 글씨

홈 주인 모아 놓은 자료 프로그래밍 질문/답변 사용자 관리

사용자

메뉴

VC++ / .NET 관련 질문 시작하세요 C# 관련 Q&A

최근 덧글

[정성태] 24H2의 "H" 기호가 "half"라는 의미였군요. ^^ ...[정성태] 위의 덧글에서, DECIMAL 타입의 크기가 16바이트이고 그중...[정성태] Exploring Source Generators in C#: ...[정성태] The case of the invalid instruction...[정성태] VB.net 3.5라는 것은 아마도 .NET Framework ...[정성태] 다음 책을 출간하긴 할 건데요, 아직 구체적인 일정이 없습니다....[정성태] Detecting and reporting all unhandl...[정성태] If you want to terminate on an unex...[정성태] Decoding the parameters of a thrown...[정성태] eBPF Mystery: When is IPv4 not IPv4...

SSL 모든 웹페이지에 적용해야하나요? [링크 복사], [링크+제목 복사],

글쓴 사람

한우주

홈페이지

첨부 파일

안녕하세요...

SSL을 사이트에 적용하고선 로그인 페이지에만 https 로 호출하고 로그인 된 다음에는

http로 열리도록 해놨습니다.

로그인 세션이 완성된 후에는 굳이 모든 페이지를 https 로 호출할 필요가 없을 것 같아서요.(좀 느려지는 거 같아서리...)

이랬을 때 문제되는게 있을까요? 세션정보가 노출당할 수도 있을까요?

[최초 등록일: 9/10/2012]
[최종 수정일: 9/10/2012]

비밀번호

댓글 작성자

2012-09-13 04시22분

말씀하신 문제는,,, 사이트의 특성별로 다르지 않을까 싶은데요. ^^ 세션정보는 HTTP 패킷을 가로채는 경우 당연히 노출됩니다. 거기까지 보호를 하고 싶다면 https 를 속도가 느려도 써야 합니다.

일례로 다음은 네이버의 로그인 방식입니다.

네이버는 어떻게 로그인 처리를 할까요?
; http://www.sysnet.pe.kr/2/0/1098

네이버도 로그인 부분만 https 처리를 합니다. 세션 정보 노출은... 사실 그 하나의 세션은 어쩔 수 없다 치고, 단지 개인정보 수정할 때 비밀번호를 한번 더 물어보는 식으로 가는 것이 바람직할 것입니다.

정성태

2012-09-18 01시01분

[한우주] 넵 말씀 감사합니다...

[guest]

... 91 92 93 94 95 [96] 97

No	Writer	Date	Cnt.	Title
46	정성태	5/31/2004	13331	[답변]: 웹페이지 자동로그인..
44	반데라이차	5/26/2004	12478	안녕하세요~저 오크에요~~^^* [1]
43	이윤복	4/22/2004	11344	윤보기 입니다.
48	정성태	5/31/2004	12653	[답변]: 윤보기 입니다.
40	김대웅	2/26/2004	13733	메일 드렸는데.. 읽어보셨는지 모르겠네요.. 많이 바쁘신것 같아요..
41	정성태	2/29/2004	12612	[답변]: 메일 드렸는데.. 읽어보셨는지 모르겠네요.. 많이 바쁘신것 같아요..
42	정성태	3/6/2004	13877	[답변]: 메일로 답변을 드렸는데. 메일이 자꾸 반송되네요. 여기서 답변드립니다.
38	문우영	1/19/2004	12175	ㅋㅋ 한글 아이디도 되는군요.!!
39	정성태	1/26/2004	12770	[답변]: 다행이네요. ^^;
33	신종화	1/9/2004	13660	성태님 오랬만이군요 ^^ 새해복 많이 받으세요
35	정성태	1/17/2004	11732	[답변]: 성태님 오랬만이군요 ^^ 새해복 많이 받으세요
32	김기영	1/5/2004	12512	질문인데요... 웹브라우저로 text를 전송할 수 있을까요??
34	정성태	1/17/2004	12031	[답변]: 질문인데요... 웹브라우저로 text를 전송할 수 있을까요??
28	박소연	10/30/2003	15981	c언어를 이용한 가계부 프로그램
31	정성태	12/17/2003	17411	[답변]: c언어를 이용한 가계부 프로그램
27	임영택	9/17/2003	12605	atl com에서 Window Handle 구하고 싶은데(바쁘시더라도 꼭 답변 해주세요!!)
30	정성태	12/17/2003	13034	[답변]: atl com에서 Window Handle 구하고 싶은데(바쁘시더라도 꼭 답변 해주세요!!)
26	임영택	9/15/2003	12033	IE에서 submit 버튼을 누를때 발생하는 이벤트를 받을수 있나요?
29	정성태	12/17/2003	12129	[답변]: IE에서 submit 버튼을 누를때 발생하는 이벤트를 받을수 있나요?
24	임영택	9/14/2003	12170	실행중인 DLL과 통신하는 방법?
25	임영택	9/15/2003	12293	[답변]: 자답(해결했습니다)
21	박용운	7/29/2003	11848	잠긴파일에서...
22	박용운	7/30/2003	13308	왜 MoveFileEx가 먹히지를 않을까요?
23	박용운	7/30/2003	13193	[자답]
19	김진호	7/28/2003	12296	atl 디버깅
20	정성태	7/29/2003	12291	[답변]: atl 디버깅

... 91 92 93 94 95 [96] 97

AD BLOCK 해제 요청