묻고답하기
page_full_width" class="col-xs-12" |cond="$__Context->page_full_width">
SSL 사용 후 패킷 점검 결과... 이상하네요...
2014.12.16 23:26
개인적으로 운영하는 사이트에 SSL을 적용시켰습니다.
그 후 로그인을 하면서 패킷을 떠보았는데
아이디와 패스워드가 그대로 다 보이더군요...
https로 정상적으로 접속도 되고 인증 마크도 문제가 없는데 왜 이런 현상이 나타나는 걸까요?
XE 버전은 1.7.7.2 입니다.
공홈도 마찬가지 현상이 나타나네요..
고수님들의 고견 부탁드립니다.
댓글 6
-
퍼니엑스이
2014.12.17 00:53
로그인 하는 순간에 https로 접속이 되는 지 확인해보셔야 할 것 같습니다. -
DoS™
2014.12.17 01:10
전체 사이트를 SSL로 적용시켜서 사용중입니다.
공홈의 경우 로그인 페이지에서 SSL이 적용되지만 마찬가지로 아이디/패스워드가 암호화 되어 전송되지 않고 있어서
이상하다고 글을 올린 겁니다.
-
퍼니엑스이
2014.12.17 10:13
패킷을 어떤 툴을 이용해서 캡쳐해보셨나요?
-
DoS™
2014.12.17 10:20
httpwatch 입니다.
-
devflow
2014.12.17 10:47
제가 기억하기엔 httpwatch는 패킷을 모니터링하는게 아니라고 기억합니다. 단지 웹브라우져의 Request와 Response을 모니터링하는거죠. 그러니 당연히 SSL로 암호화 되기전에 것이 보이고, 응답은 복호화 되어 웹브라우져가 표시되기전 데이터라 그런거 같습니다.
-
DoS™
2014.12.17 23:32
아 그렇군요..
제 무지가 게시판을 어지럽힌거 같습니다.
죄송하고 감사합니다.