Q&A

댓글 4

  • 1. HSTS ( HTTP_Strict_Transport_Security ) 를 설정하세요!
    2. HTTP 로 접속시 HTTPS 로 강제 리디렉션 시키세요.
  • @misol
    htaccess 파일 만드는건가요?
  • @낙타
    RewriteEngine On # 이미 있는 경우 제외
    RewriteCond %{HTTPS} !on
    RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

    클라우드플레어 사용시에는 아래의 규칙도 추가해야 합니다.

    RewriteCond %{HTTP:CF-Visitor} '"scheme":"http"'
    RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
  • @낙타
    아파치라면 그렇습니다 :)
    기진곰님 답변 참고하세요