묻고답하기
로그인 위젯 SSL
2014.01.30 20:08
SSL이 필수라길래 설치해봤습니다.
로그인 페이지로 이동하거나 회원가입 페이지에서는 https 로 잘 작동되는데요
https 상태에서는 전송이 암호화 되는건가요?
그럼 제가 로그인 위젯을 달아서 그냥 사이트 메인 페이지에 로그인폼이 있는데
이런 경우엔 로그인시 SSL 보호를 못 받는건가요?
댓글 3
-
모얼더
2014.01.31 01:22
https 로 표시가 안되길래 로그인 위젯을
<form action="https://www.XXX.com:443/index.php?act=procMemberLogin"... 요렇게 수정해보니
확실하진 않지만 ssl 이 적용되는거 같네요.
-
그냥 관리자에서 SSL 사용을 선택하면 알아서 해줍니다.
정 불안(?)하면 .htaccess 파일에 마지막줄에
RewriteCond %{HTTPS} !=on RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R,L] 를 추가해 주면 됩니다. 포트가 필요한 경우는... RewriteCond %{HTTPS} !=on RewriteRule .* https://%{SERVER_NAME}:port%{REQUEST_URI} [R,L]
로그인 버튼을 클릭했을 때 주소창에 https:// 로 표시되는지 확인해 보세요
https:// sms ssl 적용
http:// 는 ssl 미적용