Cloudflare Docs
Support
Cloudflare Docs
Support
GitHub icon
Visit Support on GitHub
Set theme to dark (⇧+D)

SSL FAQ

Cloudflare SSL/TLS 앱과 관련된 일반적인 질문에 대한 답을 찾아보세요.

​​ 이 문서에서

​​ Cloudflare 인증서가 여러 개 있습니다. 어떤 것을 사용해야 합니까?

Cloudflare 인증서는 인증서 유형은 물론 가장 구체적인 이름별로 우선 순위가 지정됩니다.  일반적으로 SSL 인증서의 우선 순위는 다음과 같이 높은 순위에서 낮은 순위로 지정됩니다.

일반적인 우선 순위의 예외는 호스트 이름의 구체성에 따라 발생합니다.  특정 호스트 이름을 언급한 인증서는 와일드카드 인증서에 비해 우선합니다.  예를 들어 _ www.example.com_을 명시한 Universal SSL 인증서는 _*.example.com_처럼 와일드카드를 이용하여 www 호스트이름을 연결하는 인증서보다 우선합니다.  

​​ Cloudflare의 SSL이 SEO에 도움이 됩니까?

예. Google은 HTTPS를 SEO 순위 지정에 사용한다고 발표했습니다.

SEO 순위 개선 방법에 대한 자세한 내용은 Cloudflare로 SEO 순위 개선 문서를 참조하시기 바랍니다.

​​ Cloudflare SSL이 IDN(Internationalized Domain Name)을 지원합니까?

Cloudflare는 더블 바이트/IDN/Punycode 도메인을 지원합니다.  비라틴 문자를 포함한 도메인은 Cloudflare에 추가된 다른 도메인과 마찬가지로 SSL 인증서를 받습니다.

​​ Cloudflare의 SSL을 활성화하는 데 시간이 얼마나 걸립니까?

Cloudflare가 권한 있는 DNS 공급자인 경우, 일반적으로 Cloudflare에서 도메인이 활성화된 지 15분 내에 Universal SSL 인증서가 발행되며 도메인이 활성화된 후 사용자의 추가 작업이 필요하지 않습니다. 한편, 권한 있는 DNS 공급자의 CNAME 레코드를 통해 Cloudflare 서비스를 사용하는 경우, Universal SSL 인증서를 제공하기 위해 DNS 유효성 검사 레코드를 권한 있는 DNS 공급자에 수동으로 추가해야 합니다.  일반적으로 Dedicated SSL 인증서도 15분 내에 발행됩니다.

인증 기관이 브랜드, 피싱, TLD 요건 등의 수동 검토를 요구하는 경우, Universal SSL 인증서 발행에 24시간 이상이 걸릴 수 있습니다.

​​ SSL 무효 브랜드 검사가 무슨 의미입니까?

일부 도메인은 트레이드마크 도메인과 충돌하는 단어가 포함되어 있으면 Universal SSL을 사용할 수 없습니다.  

이 문제를 해결하기 위해

​​ 어떻게 모든 방문자를 HTTPS/SSL로 리디렉션합니까?

도메인 내 모든 하위 도메인과 호스트의 트래픽을 리디렉션하려면 Cloudflare SSL/TLS 앱의 에지 인증서 탭에서 HTTPS 항상 사용 기능을 활성화하세요.  한편, 전체 사이트를 HTTPS로 리디렉션하지 않으려면 Cloudflare Page Rules 앱을 사용하여 URL 기반으로 리디렉션할 수도 있습니다.

Cloudflare로 사이트를 보호하는 중에는, 원본 웹 서버에서 리디렉션을 실행하지 않는 것이 좋습니다.

Page Rules를 구성할 때 HTTPS 항상 사용 옵션이 HTTP 요청을 HTTPS로 리디렉션하는 가장 간편한 방법입니다.  또한 HTTPS 강제 사용과 더불어 다른 하위 도메인으로 리디렉션해야 하는 경우, 301 리디렉션을 이용한 URL 전달 옵션도 사용할 수 있습니다. 예를 들어 페이지 규칙이

http://example.com/*을

https://www.example.com/$1의 _URL 전달_과

연결하면

example.com 루트 도메인의 요청이 www.example.com 하위 도메인으로 리디렉션되고 URL 디렉토리는 보존됩니다.

HTTPS 강제 사용은 브라우저가 요청하기 전에 포함된 리소스의 프로토콜을 확인하기 때문에, 혼합 콘텐츠 문제를 해결하지 못합니다. HTTPS를 강제 사용하려는 페이지에 상대 링크나 HTTPS 링크를 사용해야 합니다. Cloudflare는 Automatic HTTPS Rewrites 기능을 사용하여 혼합 콘텐츠 링크를 자동 해결합니다.

​​ SSL이 호스팅 파트너를 위해 작동합니까?

무료 Universal SSL 인증서는 CNAME 및 전체 DNS 통합을 통해 호스팅 파트너가 추가한 모든 새 Cloudflare 도메인에 사용할 수 있습니다.

Cloudflare를 통해 하위 도메인을 프록시 설정하여, 무료 Universal SSL 인증서를 제공하세요.

​​ Cloudflare SSL 인증서가 공유됩니까?

Universal SSL 인증서는 다수의 고객을 위해 다수의 도메인에서 공유됩니다. 인증서 공유가 우려된다면, Cloudflare는 Dedicated 또는 사용자 지정 SSL 인증서를 권장합니다.

​​ SSL 인증서가 웹사이트에 설치되어 있습니다. 왜 Cloudflare 인증서가 보입니까?

Cloudflare는 악의적인 트래픽을 캐싱하고 필터링하기 위해 트래픽을 해석해야 합니다. Cloudflare는 SSL/TLS 앱의 개요 탭에서 선택된 SSL 옵션에 따라 트래픽을 다시 암호화하거나 일반 텍스트 트래픽을 원본 웹 서버에 보냅니다.

​​ 다른 곳에서 구매한 SSL 인증서를 Cloudflare가 사용하게 하고 싶습니다.

비즈니스 및 기업 요금제 상의 도메인은 사용자 지정 SSL 인증서를 업로드할 수 있습니다.

​​ 어떻게 사이트가 HTTPS/SSL만 사용하게 합니까?

모든 트래픽에 HTTPS를 강제 사용하려면, Cloudflare SSL/TLS 앱의 에지 인증서 탭이나 Page Rules 앱을 통해 “HTTPS 항상 " 기능을 활성화하세요.

​​ 갈릴레오 프로젝트에 SSL 지원이 포함됩니까?

갈릴레오 프로젝트 고객은 Cloudflare의 무료 Universal SSL로 사이트 트래픽을 보호할 수 있습니다.

​​ Cloudflar를 사용하면 PayPal의 TLS 1.2 요건에 영향을 줍니까?

아닙니다. Cloudflare는 paypal.com과 직접 연결을 프록시 설정하지 않기 때문에  도메인에 Cloudflare를 사용해도 TLS 연결 방식에 영향을 주지 않습니다.

서버나 브라우저가 이 표준을 지원하는지 알아보려면, PayPal을 사용하는 클라이언트나 브라우저에서 https://tlstest.paypal.com을 방문하세요. PayPal_Connection_OK  응답을 받으면, 클라이언트가 PayPal과 호환되는 TLS 표준을 이미 지원한다는 것입니다.

​​ Cloudflare 중국 데이터 센터의 SSL 인증서를 어떻게 사용합니까?

Cloudflare Universal SSL 및 Dedicated SSL 인증서는 중국에 배포되지 않았습니다.  도메인이 기업 요금제 상에 있고 중국 데이터 센터에 접근할 수 있다면, Cloudflare의 중국 데이터 센터는 다음과 같은 조건에서만 도메인에 SSL 인증서를 제공합니다.

  1. 사용자 지정 SSL 인증서가 업로드되어 있습니다.
  2. **중국에서 개인 키 사용(사용자 지정 인증서)**가 Cloudflare SSL/TLS 앱의 에지 인증서 탭에 _켜짐_으로 설정되어 있습니다.

​​ Cloudflare가 TLS 클라이언트 인증을 지원합니까?

TLS 클라이언트 인증은 클라이언트가 제시한 인증서가 기업의 루트 인증 기관 인증서가 서명한 것인지 확인합니다.  각 요청의 인증서를 확인하여 인증된 클라이언트 연결로만 액세스를 제한할 수 있습니다.  Cloudflare를 통해 TLS 클라이언트 인증을 활성화하려면 상호 TLS 인증 문서를 참조하세요.

​​ Github로 Universal SSL을 어떻게 활성화합니까?

GitHub 페이지를 포함한 Cloudflare의 Universal SSL 사용에 대한 Cloudflare 블로그 게시물을 참조하세요.