워드프레스 로그인 페이지 또는 관리자 페이지에 접속할 때 크롬 브라우저에서 "주의 요함" 경고가 표시되는 경우가 있습니다. MS 엣지 브라우저에서는 "주의 요함" 대신 "안전하지 않음" 경고가 표시됩니다.
이 경고는 SSL 인증서가 적용되지 않은 경우에 발생하거나 SSL 인증서가 설치된 경우에도 https가 아닌 http 프로토콜 주소로 접속하는 경우에 발생합니다.
워드프레스 로그인 및 관리자 페이지에서 "주의 요함" 경고가 표시되는 경우
SSL 인증서가 설치되지 않은 경우
SSL 인증서가 설치되지 않은 경우 크롬 브라우저에서 "주의 요함" 경고가 표시됩니다. 또한, SSL 인증서가 설치되지 않은 상태에서 https 주소로 접속 시 "연결이 비공개로 설정되어 있지 않습니다" 또는 "비공개 연결이 아닙니다" 경고가 표시되면서 사이트에 접속이 되지 않습니다.
이 경우 SSL 인증서를 설치하고 사이트 주소를 http에서 https 주소로 변경하면 "주의 요함" 경고가 사라집니다.
요즘은 대부분의 웹호스팅에서 무료 SSL 인증서를 제공합니다. 카페24의 경우 매니지드 워드프레스 호스팅을 선택하면 SSL 인증서가 무료로 설치됩니다. 클라우드웨이즈, 패스트코멧, 케미클라우드 등에서도 무료 Let's Encrypt SSL 인증서가 지원됩니다.
가비아 호스팅을 이용하는 경우에는 유료로 SSL 인증서를 구입해야 하고, 설치비까지 지불해야 합니다.
SSL 인증서가 설치된 경우
SSL 인증서가 설치되었지만 크롬 브라우저에서 '주의 요함' 경고가 표시된다면 사이트 주소를 https로 바꾸고 http 주소로 접속 시 자동으로 https 주소로 리디렉션시키면 경고가 사라집니다.
다음과 같은 코드를 .htaccess 파일에 추가하면 http 주소를 https 주소로 자동으로 리디렉션시킵니다.
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>
다른 방법으로 Really Simple SSL과 같은 워드프레스 플러그인을 사용하여 리디렉션시킬 수 있습니다.
플러그인을 사용하여 HTTPS로 리디렉션시키는 경우 간혹 사이트 속도가 느려질 수 있습니다. 이 플러그인으로 인해 사이트 속도가 저하된다면 플러그인을 설치하는 대신 .htaccess 파일에 코드를 추가하여 리디렉션시킬 수 있습니다.
로그인 및 관리자 페이지에 SSL 인증서 적용하기
로그인 페이지와 관리자 페이지가 강제로 https 주소로 로드되도록 하고 싶은 경우 wp-config.php 파일에 다음과 같은 코드를 추가할 수 있습니다.
define('FORCE_SSL_ADMIN', true);
그러면 관리자 페이지에 강제로 SSL 인증서가 적용되어 주소가 https 주소로 리디렉션되어 접속되어 보안이 향상됩니다.
SSL 인증서가 설치되어 있지 않은 상황에서 위의 코드를 추가하면 로그인 페이지에 접속 시 "연결이 비공개로 설정되어 있지 않습니다" 경고가 표시되면서 관리자 페이지에 접속할 수 없게 됩니다.
.htaccess 파일이나 wp-config.php 파일을 편집하려면 파일질라(FileZilla)와 같은 FTP 클라이언트를 사용하여 FTP/SFTP에 접속할 수 있어야 합니다.
관리자 페이지에 접속 시 SSL 인증서 오류가 발생하는 경우
도메인에 SSL 인증서가 설치되어 있지 않고 관리자 페이지에 접속하려고 할 때 "연결이 비공개로 설정되어 있지 않습니다" 경고가 표시되면서 관리자 페이지 접속에 실패하는 경우 wp-config.php 파일에서 다음 라인을 찾아서 삭제하고 https 주소가 아닌 http 주소로 접속하면 문제가 사라질 수 있습니다.
댓글 남기기