Q&A
전역 https 적용 부탁드립니다.
작성자
:
박상희
작성일
:
2019-05-02 09:33
조회수
:
208
현재 사이버 캠퍼스는 로그인 구간에만 https 보안연결을 사용하고 있습니다.
실제 일반적인 글 작성구간의 경우 일반적인 평문 http 연결을 사용하고 있는데요,
http 연결이 공개와이파이에서 연결내용이 암호화 되지 않아 송/수신 내용(글 작성 내용, 다운로드 받는 컨텐츠, 세션쿠키)이 제3자에게 제공될 우려가 있습니다.
현재 로그인 구간에는 Thawte에서 발행한 인증서가 있는 관계로 이것을 웹서비스 전체로 확대하면 가능할 것이라고 생각합니다.
사이버캠퍼스를 이용하는 사용자의 정보보안을 위해서라도 전역 SSL 적용을 검토해 주시기 바랍니다. 감사합니다.