SSL 테스트하고 있는데요 자물쇠가 깨지는 원인을 도저히 잡아낼 수가 없네요...

김웃김

2016.02.17 23:27

1,307

요 사이트입니다.

https://www.ssulfacebook.com/

접속하면 그림처럼 자물쇠가 깨집니다.

크롬 시큐리티로 들어가보니 iframe이나 script에 안전하지 않은 내용이 포함되어있을수 있다고 합니다.

자세히 보기를 누릅니다.

아무것도 없습니다...

도대체 뭐가 문제일까요.

ㅡ.,ㅡ 골치아프네요...

(jpg, gif같은 이미지 하나하나까지 http로 되어있다고 자물쇠를 깨뜨리지는 않죠?)

불금

2016.02.17 23:37

전 안깨져요..

추천 0
김웃김

2016.02.17 23:43

@불금

그런가요? ㅡ.ㅡ 뭐지 ㅠㅠ

추천 0
불금

2016.02.17 23:45

@김웃김

크롬만 그러면 크롬 확장 플러그인과 충돌일 가능성도 생각해보셔야 합니다.

추천 0
웹지기

2016.02.18 01:00

@불금

크롬에서 보시면 http요소가 포함되서 주소창에 자물쇠가 사라지고 https가 녹색이 아닌 그레이로 바뀌어 있습니다. 메인페이지를 제외한 컨텐츠 페이지에서요.

추천 0
불금

2016.02.18 01:02

@웹지기

....... 이러니깐 안깨진다고 한거죠 다른의미는 아니였습니다

추천 0
웹지기

2016.02.18 01:02

@불금

메인페이지에서는 다른 사이트의 이미지를 불러오지 않아 괜찮습니다. 메인페이지를 제외한 컨텐츠 모든 페이지에서 그렇습니다.

추천 0
불금

2016.02.18 01:04

@웹지기

위에 사진 링크만 보아선 메인페이지라고 생각한겁니다.
그리고 제가 대충봐서 그런진 모르겠는데 이미지 mixed 경고만 있지 저렇게 자물쇠가 깨지진 않네요.

추천 0
웹지기

2016.02.18 01:06

@불금

네. 저는 댓글에 메인페이지를 제외한 나머지페이지에서 그렇다고 댓글을 달아드렸었던것인데 제가 달아드린 댓글이 불쾌하신가보네요. 저는 컨텐츠 페이지를 못보신듯해서 알려드린것 뿐입니다. 컨텐츠페이지에서 자물쇠가 없어집니다. 논쟁을 하려고 댓글을 달아드린건 아니니 기분 나쁘셨다면 죄송합니다.

추천 0
포커스

2016.02.18 03:20

@불금

자물쇠가 빨간색으로 줄이 쳐진 모양처럼 될려면(즉, 김웃김님 상황처럼 될려면), 구글 크롬 브라우저에서 주소 표시줄의 우측에 방패 모양을 클릭하고 "안전하지 않은 스크립트 로드"를 클릭하게 되면 자물쇠가 빨간색 줄이 쳐진 상황이 됩니다. 참고로 방패 모양이 뜨는 이유는, css나 js 파일 등에서 안전하지 않은 프로토콜 방식 (http)로 연결을 시도한 정황이 구글 크롬 브라우저에서 발견될 시 뜨게 되는데, 예를 들어 만약에 레이아웃을 적용했는데, 그 레이아웃의 css 파일을 살펴보니 @import('http://example.com/font.css'); 이런 식으로 적혀져있다면 http://example.com/font.css는 사이트에 로드되지 않으며 이 때문에 방패 모양 또한 뜨게 되며 폰트나 스타일시트가 제대로 적용이 되지 않는 경우도 있습니다. 나중에 만약에 불금님께서 제작의뢰 등으로 제작하실 때 참고하셔도 좋을거라 생각합니다. (사실 SSL 적용 관련 문제는 상당히 번거롭긴 하지만..) ^^;;

추천 0
핑크두유

2016.02.17 23:42

익스, 크롬 둘 다 메인은 잘뜨네요.

추천 0
웹지기

2016.02.18 00:28

이미지 하나라도 http요청이 있으면 경고가 뜹니다.

추천 0
포커스

2016.02.18 00:49

웹지기님 말씀대로 이미지나 모든 http 링크된 곳에 오류가 뜹니다. 만약 사이트에서 로드되는 스크립트, 이미지 등의 경우 CONORY님의 SSL 적용 애드온을 이용하시면 사이트 내 모든 http 링크가 https로 변경되므로 큰 걱정이 되는 부분은 아닙니다. 그리고 보아하니 안전하지 않은 스크립트를 로드하셔서 빨간색이 쳐진 자물쇠가 보이는 것 같은데 proto님의 basics 레이아웃을 쓰신다면 css 파일에 http 링크된 것이라든지 그런 것들이 있으므로 이것도 https로 바꾸시거나 만약 외부 링크가 https 환경을 지원하지 않는 경우 사이트 자체에서 로드되도록 수정해주어야 합니다.

추천 0
웹지기

2016.02.18 00:55

가장먼저 해결하셔야 할 것은 외부이미지를 가져오는 것 입니다. 이 외부이미지의 경우 저장된 사이트가 http를 사용하는 사이트라면 당연히 https에서 불러오면 경고가 뜨게 되어있습니다.

ssulbest.com 의 이미지 이미지를 사용하고 계신데 협의가 된 것인지 궁금하네요. 타 사이트의 트래픽을 무단으로 사용하고 계신건 아니겠지요.

제가 판단하기에 두 사이트를 다 소유하고 계실듯 한데요. ssulbest.com 을 ssl 적용하셔서 https로 하셔야 지금 말씀하신 사이트에서 이미지를 불러와도 경고가 뜨지 않습니다.

또 페이지내에 다른요소에서 http로 로드되는 것이 있다면(예를 들면 사용하는 모듈 애드온 등에서 불러오는 스크립트가 저장된 곳이 주소가 http라던가..) 위 삽입된 이미지를 다 수정해도 경고가 계속 뜨니 모두 찾으셔야 합니다.

추천 0
김웃김

2016.02.18 07:26

@웹지기

오호오 그렇군요... 감사합니다.

추천 0
웹지기

2016.02.18 01:04

여기 XE타운에서도 거의 유일하게 @이온디님 께서 작성한 게시물들이 https 자물쇠가 없어지죠. 그 이유는 이온디님께서 서명에 http로 이미지를 로드하고 계시기 때문입니다. ㅋㅋ

추천 0
이온디

2016.02.18 02:19

@웹지기

저 저격 당함 아아 ㅋㅋㅋ 고칠게요 ㅋ

ps. 고치니 이미지가 안뜨네요?;;

추천 0
포커스

2016.02.18 03:22

@이온디

아마 로딩하는데 시간이 걸려서 이미지가 안 뜨는 걸수도 있고 한데.. 그나저나 서명에 이미지 집어넣기 불가능한가요? (타 사이트에서 불러오는 방식만 가능한가..)

추천 0
웹지기

2016.02.18 03:31

@이온디

제 서명에 같은이미지 https로 불러와봤습니다. 한번 보세요.

추천 0
아파치

2016.02.18 06:23

익스,크롬 공히 문제가 있는것 같습니다.

게시판에 접속하면 열쇠가 사라지거나 회색으로 변경되는군요?

자체서버를 사용하시나요? 아님 호스팅을 쓰시나요? 혹시 클플 쓰시는지도.....

추천 0
김웃김

2016.02.18 07:26

댓글 달아주신 분들 하나하나모두 감사드립니다.
원인은 결국 말 그대로 mixed된 http이군요. 감사합니다.

추천 0