2. 컴퓨터 이야기/프로그래밍

SSL, 이거 항상 좋은 것만은 아니네요. 사용자가 선택하게 해야 한다라니.. 유감입니다.

래빗 크리스 2009. 7. 16. 22:00

ANAHEIM 님의 블로그에 갔다가 알아낸(?) 사실인데,
보안접속을 꼭 필수사항으로 세팅할 것만은 아니었네요.
그래도 보안접속 되는 것이 좋을테지만, 몇가지 이유 때문에 사용자가 선택해야 하는거군요.
한국정보호호진흥원 KISA 에서 보안접속을 강제하고 있긴 하지만,
현실적인 이유에서 사용자가 선택하도록 하는 것이 대안이 맞는 것같습니다.

ANAHEIM 님의 블로그는 아래와 같습니다.
http://anaheim.tistory.com/22

나머지 문제야 충분히 해소할만 하지만, 세번째 문제는 어쩔 수 없다는 생각입니다.
우리쪽 서버는 SSL 이 되지만, 사용자의 PC 가 SSL 을 지원하지 못한다는 상황 말이지요.
웹브라우저 설정에서 SSL 을 빼 놓을 수도 있겠고요.
하드웨어적인 문제 뿐만이 아니라 소프트웨어적인 부분도 영향을 준다는 것이지요.

우리 회사 웹사이트에 간혹 접속이 되지 않는다는 분들이 계신데,
오늘에야 이유를 알 것같습니다.
내일 출근하면, 선택할 수 있게 바꾸어야 하겠습니다.
물론, 기본은 체크된 상태로.. (지금은 ReadOnly 이기 때문에 사용자가 선택할 수 없죠.. ㅋㅋ)
title 로 풍선 도움말도 달아야 겠네요.
"보안 접속시 장애가 발생하는 경우, 보안 접속 옵션을 해제하고 로그인 하세요."