블로그를 만들고 주소창에 주소를 입력해 접속했는데, ‘안전하지 않음’ 경고가 뜨면 깜짝 놀라죠.
사실 이건 SSL 인증서(https)가 설정되지 않았기 때문입니다.
SSL은 방문자와 서버 간의 데이터를 암호화해, 개인정보나 로그인 정보가 외부에 유출되지 않도록 막아주는 보안 장치입니다.
이번 글에서는 초보자도 10분 안에 SSL을 적용할 수 있는 가장 쉬운 방법을 단계별로 알려드리도록 하겠습니다.
호스팅 환경이 달라도 아래 내용을 차근차근히 따라 하면 문제없이 ‘https://’로 사이트 주소를 바꿀 수 있습니다.
Table of Contents
1. SSL(https)이 꼭 필요한 이유
SSL은 단순히 보안을 위한 기능이 아닙니다.
구글은 SSL이 적용된 사이트를 검색 순위에 우대하고, 애드센스 또한 SSL을 필수 조건으로 명시하고 있습니다.
사이트 주소가 “https://”로 시작하지 않으면
아래와 같은 3중 페널티를 받을 수 있습니다.
- 애드센스 승인 불가
- 검색 결과 순위 불이익
- 방문자의 신뢰도 하락
2. 무료 SSL 인증서(Let’s Encrypt)로 설정하기
가장 쉽고 무료로 SSL을 적용하는 방법은 Let’s Encrypt를 이용하는 것입니다.
대부분의 국내 호스팅 업체(가비아, 카페24 등)는 Let’s Encrypt를 기본 지원합니다.
방법 요약
- 사용중인 호스팅 관리자 페이지 접속
- 보안 또는 SSL 설정, 도메인 메뉴를 찾아 이동
- “무료 SSL (Let’s Encrypt)” 활성화 버튼 클릭
- 자동으로 인증서 발급 및 적용 완료
적용 후 약 5~10분이 지나면 SSL 인증서 설치가 완료되고 “https://”로 사이트 접속이 가능합니다.
3. 워드프레스에서 https 주소로 변경하기
SSL 인증서를 적용한 뒤에는 워드프레스 내 설정도 수정해야 합니다.
그렇지 않으면 여전히 http 주소로 접속될 수 있습니다.
설정 방법
- 워드프레스 관리자 → 설정 → 일반으로 이동
- 아래 두 항목을 모두 https로 변경
- 워드프레스 주소(URL)
- 사이트 주소(URL)
- 저장 버튼 클릭
변경 후 관리자 페이지에 다시 로그인하면 정상 적용된 것을 확인할 수 있습니다.
4. 혼합 콘텐츠(HTTP) 오류 해결하기
SSL을 적용해도 이미지나 스크립트가 여전히 http로 불러와지면 ‘혼합 콘텐츠(Mixed Content)’ 오류가 발생할 수 있습니다.
해결 방법
- Really Simple SSL 플러그인 설치
- ‘활성화’ 버튼 클릭 후 자동 수정 기능 사용
이 플러그인은 주소 전체를 https로 자동 변환해 주기 때문에 추가적인 작업이 필요 없다는 장점이 있습니다.
5. SSL 적용 후 점검하는 방법
SSL이 올바르게 적용되었는지 확인하려면 아래 사이트를 사용하세요:
테스트 결과가 A 이상으로 표시되면 완벽히 적용된 것입니다.
마치며
SSL은 선택이 아니라 필수입니다.
워드프레스에서 SSL을 설정하는 건 단순히 보안을 위한 절차가 아닙니다.
애드센스 승인, 검색 노출, 방문자 신뢰 이 세 가지를 모두 잡는 핵심 세팅입니다.
오늘 안내한 방법을 잘 따라오셨다면, 이제 여러분의 사이트도 ‘안전하지 않음’이 아닌 ‘보안 연결됨’으로 안전한 블로그를 운영하실 수 있게 되실겁니다.
