웹마스터 팁
ssl 항상 적용하기 + http->https로 rewrite
2010.01.21 19:48
지식인에 올려도보고 팁도 찾아보고 하다가 결국 구글링해서 어떻게 저떻게 알아냈습니다.
머 다 아실지도 모르지만 저같이 고생한 사람 있을까봐서 혹시나 해서 올립니다.
우선 APM설치와 ssl이 정상적으로 설치되어있고 인증서 까지 다 생성되었다는 가정 아래에..
1. phpinfo.php파일 작성하시고 거기서 rewrite로 검색합니다.
apache2handler 의 loaded module에 mod_rewrite가 없다면 아파치 컴파일 옵션에 --enable-rewrite를 주고 재컴파일-설치
하셔야 됩니다.
2. vi /usr/local/apache/conf/httpd.conf
AllowOverride로 검색후 None으로 설정되어 있는 걸 All로 수정합니다,
이는 아파치 환경설정을 httpd.conf 수정 -> 데몬 리스타트 대신 각 디렉터리 내의 .htaccess 수정 만으로 가능케 합니다.
3. vi /usr/local/apache/htdocs/.htaccess
맨 밑에 다음의 코드를 추가합니다.
RewriteCond %{HTTPS} !=on
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R,L]
4. 다 하신 다음 아파치 데몬을 리스타트 하고 http://localhost 로 접속해 봅니다.
https://localhost 로 바뀌면서 ssl 적용이 됩니다.(이미 admin 페이지 settings에서 ssl 항상사용하기 체크가 되어있단 가정아래)
저는 자가 서버 돌리는데, 원래 rewrite mod 안되서 포기하고 체크 해제하고 있었는데 이와 같이 하니 rewrite mod도 정상작동하고 일석이조네요
위의 절차는 순전히 웹서핑과 제 경험에 기초한 것입니다. 너무 믿지는 마시구요
수정하실때는 원본 파일 꼭 백업하고 하시길 바랍니다.
댓글 5
-
똑디
2012.08.16 17:50
-
그런데 서버에서 ssl항상 사용하도록 설정하면
현재버전(1.3.5.1 beta 이하) 에서는 버그가 있습니다.
파일업로드가 안됩니다.
참고하세요^^;
-
기본 개념이 없어서.. 좀 엉뚱한 질문인데
ssl 로그인 때만 사용되고 항상 사용 되도록 안 해 놓아도 상관은 없는건가요?
-
똑디
2012.12.18 15:39
네..괜찮습니다. 로그인,회원가입등과 같이 개인정보가 처리되는 부분에서만 SSL이 적용되면 됩니다.
-
감사합니다 똑디님 ^^
좋은하루 되세요!!
좋은 정보 감사합니다. 도움이 많이 되었습니다. ^^