WP Encryption: Easy SSL / HTTPS & Free SSL certificate, HTTPS redirect

설명

HTTPS Secure your WordPress site with SSL certificate provided by Let’s Encrypt® and force HTTPS / SSL sitewide, check your SSL score, fix insecure content & mixed content issues easily. Enable HTTPS secure padlock on your site within minutes.

5백만 개 이상의 SSL 인증서 생성 – HTTPS로 쉽게 전환 가능

WP 암호화 플러그인은 기술 지식 없이도 간단한 마우스 클릭만으로 사이트를 등록하고 도메인을 확인하며 사이트에 대한 SSL 인증서를 생성합니다. WP 암호화 없이 일반적인 SSL을 설치하려면 CSR을 생성하고, 도메인 소유권을 증명하고, 비즈니스 데이터를 제공하고, 더 많은 기술적 작업을 처리해야 합니다!

업그레이드할 가치가 있는 프로 기능

  • 자동 도메인 검증
  • 자동 SSL 인증서 만들기
  • 자동 SSL 새로고침 (SSL 인증서를 만료일 30일 전에 자동 새로고침)
  • 와일드카드 SSL 지원 – 와일드카드 SSL 인증서를 모든 하위 도메인을 아우르는 주 도메인에 설치해요. 와일드 카드 SSL 설치에 대한 자동 DNS 검증 (DNS가 cPanel, Godaddy로 관리되어야만 해요)
  • 멀티사이트 + 매핑된 도메인 지원 – 매핑된 도메인에 대한 SSL 설치 지원
  • 고급 보안 헤더 및 SSL 모니터링
  • 최고 수준의 일대일 우선 지원 – 실시간 채팅, 이메일, 프리미엄 지원 포럼
  • 패널이 아닌 사이트를 위한 SSL 설치 도움말
  • 패스키를 통한 로그인 보안(WebAuthn 제공) – 비밀번호가 필요 없습니다. 무차별 암호 대입이 없습니다. 브라우저 또는 비밀번호 관리자로 보호되는 패스키를 사용하여 빠르고, 안전하고, 간편하게 로그인하세요.
  • 매일 자동화된 취약점 스캔 및 보고.
  • 매일 자동화된 멀웨어 및 무결성 검사
  • 위협 및 보안 문제에 대한 즉각적인 알림

BUY PREMIUM VERSION

FREE SSL PLUGIN FEATURES

  • 다른 플러그인이 유료로 제공하는 모든 프리미엄 기능을 완전 무료로 이용할 수 있습니다.
  • 도메인 소유권 확인 및 무료 SSL 인증서 생성
  • HTTPS로 웹메일과 이메일을 안전하게 보호하세요.
  • 생성된 SSL 인증서, 키 및 중간 인증서 파일 다운로드
  • 한 번의 클릭으로 사이트 전체에서 301 htaccess 리디렉션으로 HTTPS 강제 적용 / HTTPS 활성화
  • HTTPS 리디렉션에는 Cloudflare, StackPath, 로드 밸런서 및 리버스 프록시에 대한 리디렉션 루프 수정이 포함됩니다.
  • SSL 상태 페이지 – SSL 점수를 추적하고 다양한 SSL 및 HSTS 엄격한 전송 보안 헤더, HttpOnly 보안 쿠키 등과 같은 보안 기능을 제어합니다.
  • X-XSS 보호, X 콘텐츠 유형 옵션, 리퍼러 정책을 포함한 중요한 보안 헤더 활성화
  • 혼합 콘텐츠/안전하지 않은 콘텐츠 수정기 활성화
  • SSL 모니터링 및 SSL 인증서 만료 전 자동 이메일 알림
  • 고급 보안 기능 – 사용자 열거 중지, 파일 편집 비활성화, 로그인 오류 숨기기, 워드프레스 버전 숨기기 등
  • 보안 점수 및 멀웨어를 포함한 보안 스캐너, 무결성 스캐너, 취약성 스캐너.

(선택 사항) cPanel이 없는 전용 VPS/전용 서버에서 워드프레스를 실행하고 있나요? 생성된 SSL 인증서 파일은 “SSL 인증서 다운로드” 페이지에서 쉽게 다운로드할 수 있으며, DOCS에 설명된 대로 SSH 액세스를 통해 서버 구성 파일을 수정하여 서버에 설치할 수 있습니다.

(7.8.6.0) PASSKEY LOGIN SECURITY

Introducing ‘Login Security – Passkeys’ page – Enable passwordless biometric login powered by WebAuthn. Register secure passkey via profile page and enjoy seamless login experience without the need of remembering any password.

(7.8.0) 무결성 검사 및 멀웨어 검사가 포함된 새로운 고급 보안 페이지

Discover the brand-new ‘Advanced Security & Scanner’ page — your command center for the most powerful protection your WordPress site has ever seen. Run malware and integrity scans to detect modified, additional, or suspicious files in your installation. Stay ahead of threats and keep your security score at its peak.

ADVANCED HTTPS SECURITY HEADERS

크로스 사이트 스크립팅 공격, 클릭재킹, MIME 스니핑 공격으로부터 사이트를 보호하세요.

  • 요청 프로토콜 다운그레이드를 방지하기 위해 HTTPS 엄격한 전송 보안 헤더 활성화
  • 디렉터리 트래버스 방지를 위해 디렉터리 목록 비활성화
  • 크로스 사이트 스크립팅 및 MIME 스니핑을 방지하기 위해 X-XSS 보호, 보안 쿠키, X-Content-Type-Options를 활성화합니다.

Force HTTPS with 301 redirect

One click enable HTTP to HTTPS redirection via FORCE HTTPS page if you already have valid SSL certificate installed on site. We highly recommend using Force HTTPS via htaccess method to enable server level faster redirection, use Force HTTPS via WordPress method only if you are using Cloudflare or other reverse proxies. Also, make sure to enable important security headers and implement advanced SSL features from the SSL Health page.

몇 초 안에 HTTPS로 전환

  • 몇 분 만에 HTTPS 브라우저 자물쇠를 보호하세요.

  • 무료 도메인 유효성 검사(DV) SSL 인증서는 비영리 글로벌 인증 기관인 Let’s Encrypt에서 제공합니다.

  • SSL 암호화는 클라이언트와 서버 사이에 자료 전송을 안전하게 암호화하여 중간자 공격으로부터 보호해요.

Cloudflare 및 역방향 프록시에 최적화됨

  • .htaccess 메서드를 사용하여 HTTPS를 강제 적용하면 사이트가 Cloudflare 뒤에 있을 때 리디렉션 루프를 방지할 수 있습니다.

  • 리버스 프록시 및 로드 밸런서와 호환 – 리디렉션 충돌을 방지합니다.

워드프레스 사이트에 SSL 인증서가 필요한 주요 이유

  1. SEO 유익: 구글과 같은 주요 검색 엔진은 SSL이 아닌 사이트에 비해 SSL이 활성화된 사이트를 더 높은 등급을 주어요. 그렇기에 사이트에 보다 유기적인 트레픽을 제공해요.

  2. 자료 암호화: 서버와 방문자 사이에 데이터 전송은 SSL 사이트에 안전하게 암호화되어 전송하는 동안의 데이터 도용(예: 개인 정보, 신용카드 정보)을 피해요.

  3. 신뢰: 구글 크롬이 SSL이 아닌 사이트를 ‘안전하지 않음’으로 보여주어, 웹사이트 방문자가 안전하지 않다고 느끼게 해요.

  4. 정확성: HTTPS 녹색 자물쇠는 신뢰, 인증과 보안의 상징이에요.

요구사항

Linux 호스팅, OpenSSL, CURL, allow_url_fopen이 활성화되어야 합니다.

번역

우리 번역자의 풍성한 노력에 정말 감사드려요:

자국어로 번역하기 원하시면, 가입하고 번역을 시작하세요!

LOVE WP ENCRYPTION SSL PLUGIN?

이 플러그인이 유용하다고 생각되면 긍정적인 리뷰를 남겨주세요. 여러분의 리뷰는 플러그인 개발에 가장 큰 원동력이 됩니다.

면책

Let’s Encrypt™ is a trademark of the Internet Security Research Group. All rights reserved.

WP 암호화는 SSL 검사 및 탐지를 위해 SSLLabs API를 사용합니다. 플러그인을 사용함으로써 귀하는 SSLLabs의 이용 약관에 동의하게 됩니다.

취약점 검사 기능을 활성화하면 WP취약점 데이터베이스 API의 이용 약관에 동의하는 것입니다. 정보 데이터베이스에서 제공하는 정보는 제3자가 검토한 다양한 출처에서 제공됩니다. 해당 정보에 대해 어떠한 종류의 책임도 지지 않습니다.

물론 보안은 SSL / TLS 인증서와 관련하여 중요한 주제입니다. 웹 서버에 저장된 개인 키는 웹에서 접근할 수 없어야만 해요. 플러그인이 처음 키 디렉토리를 만들때, 모든 방문자를 거절하기 위해 .htaccess 파일을 이 디렉토리에 저장할 거에요. 키를 웹에서 접근할 수 없는지 항상 확인하세요! 개인 키가 공개되는 것에 대해 책임질 수 있는 방법이 없어요. 만일 이런 일이 일어난다면, 가장 쉬운 해법은 웹 서버의 폴더 권한을 점검하고 뿌리 폴더에 공개 접근이 금지된 것을 확실하게 하세요. 다음으로, 새로운 인증서를 만드세요.

스크린샷

설치

  1. 웰사이트와 데이터베이스의 백업을 만들어 놓으세요
  2. 플러그인 내려받기
  3. wp-content/plugins 디렉토리에 플러그인을 올리세요,
  4. 워드프레스 관리자에서 “플러그인”으로 가서, 활성화하기를 누르세요.
  5. WP 암호화 선택지는 왼쪽 탐색표시줄에서 보여지게 될 거에요. 누른 뒤 단계별 지침을 따르세요.

FAQ

플러그인 설치가 사이트를 즉시 https로 만드나요?

SSL 인증서 설치는 서버측 과정이고 준비된 위젯을 설치하고 즉시 이용하는 것과 같지 않아요. 단순한 단계 몇 단계를 따라 워드프레스 사이트에 SSL을 설치할 수 있어요. 이 플러그인은 워드프레스 사이트에 SSL을 만들고 설치하는 도구처럼 동작해요. 플러그인의 무료 판 – 다음의 영상 자습서를 따라 SSL 인증서 설치 과정을 직접 해야 해요. 반면에, 우리 플러그인에서는 단순한 SSL 만들기 양식을 실행하여 SSL 인증서를 쉽게 만들 수 있어요.

HTTPS 리디렉션을 일시적으로 비활성화하는 방법

Wp-config.php 파일에 아래 코드 줄을 추가하면 HSTS, 안전하지 않은 요청 업그레이드, HTTPS로 리디렉션, 혼합 콘텐츠 수정기와 같은 모든 SSL 적용이 비활성화됩니다. .htaccess 파일에 다른 HTTPS 적용 관련 코드가 있는지 확인하고 제거하세요.

define(“WPLE_DISABLE_HTTPS”);

이미 SSL 인증서가 설치되어 있는데 HTTPS를 활성화하려면 어떻게 해야 하나요?

이미 SSL 인증서가 설치되어 있는 경우 HTTPS 리디렉션 및 SSL 적용 목적으로만 WP 암호화 플러그인을 사용할 수 있습니다. 이 플러그인에서 “강제 HTTPS” 기능을 활성화하기만 하면 됩니다.

SSL/TLS 인증서가 있는 안전한 웹메일 & 이메일 서버

이 가이드에 따라 WP 암호화 v5.4.8부터 웹메일 및 수신/발신 이메일 서버를 보호할 수 있습니다.

www가 있는 도메인과 없는 도메인 모두에 SSL을 설치하는 방법은?

가장 먼저, www가 있고 없고에 상관 없이 사이트에 접근할 수 있는지 확인하시기 바래요. 아니라면 www 있음 & www 없음 모두 함께에 대한 도메인 검증을 완료하지 못하게 될 거에요. 둘 다 접근할 수 있다면, SSL 설치 양식에서 “www 있음 & www 없음에 둘 모두에 대한 SSL 만들기” 선택지를 보게 될 거에요. 아니라면, 이 선택지는 숨겨질 거에요.

WWW 및 비웹 도메인 모두에 대해 SSL 생성을 확인할 수 없나요?

WWW를 포함하거나 포함하지 않고 사이트에 액세스할 수 있는지 확인하세요. 그렇지 않으면 www 및 비-www 모두에 대한 도메인 확인을 완료할 수 없습니다. 페이지 URL(예: /wp-admin/admin.php?page=wp_encryption&includeewww=1)에 includewww=1을 추가하여 이 확인란을 강제로 활성화할 수도 있습니다.

SSL 인증서 설치 후 이미지/글꼴이 HTTPS 사이트에서 불려오지 않아요 – 안전하지 않은 내용 / 혼합된 내용 문제인가요?

사이트에 있는 이미지가 http:// 프로토콜로 불려오는지도 모르니, 워프 암호화의 “워드프레스를 통해 HTTPS 강제하기” 기능을 활성화하시기 바래요. 엘리멘터 페이지 빌더가 설치되어 있다면, 엘리멘터 > 도구 > URL 대체하기로 이동하여 http:// 사이트 url을 https://로 대체하시기 바래요. 이러한 https 측정을 강제하기 전에, SSL 인증서가 설치되었고 브라우저 자물쇠가 인증서가 유효한 것으로 보이는지 확인하세요. css, js 또는 외부 연결에서 http:// 자원 부르기 때문에 너무 많은 혼합된 내용 오류를 가지고 있다면, 워프 암호화와 함께 “진짜 단순한 SSL” 플러그인을 이용하시기 권해요.

SSL 인증서를 새로고치려면 어떻게 하나요

진행막대의 1 단계를 누르거나 SSL 새로고치기 단추를 눌러(SSL 유효일의 30일 전 동안 활성화) 인증서를 새로 고쳐 SSL 인증서 만들기와 같은 초기 절차를 따를 수 있어요.

와일드카드 SSL을 지원하나요?

와일드카드 SSL 지원이 프로 판에 포함되어 있어요

SSL 인증서가 새로 고쳐졌지만 새 인증서가 사용자층에 보이지 않습니다

이는 cPanel이 아닌 사이트에서 발생할 수 있는데, 서버 인스턴스를 한 번 재부팅하면 됩니다.

강제 HTTPS가 실패할 때 어떻게 HTTP로 돌리나요?

지원 글타래 – Htaccess를 통한 강제 SSL과 지원 글타래 – 워드프레스를 통한 강제 SSL의 되돌리기 지침에 적절히 따르시기 바래요.

SSL이 설치되는동안 몇 개의 오류가 발생해요

편하게 플러그인 지원양식에서 티켓을 여시면 최선을 다해 문제를 해결해 드릴거에요.

프로 판으로 승급한 후에 작동하는 SSL 인증서를 자동으로 새로고치기 위해 구성해야만 할 것이 있나요?

아무 것도 구성할 필요가 없어요. 프로 판으로 승급하고 사이트에서 프로 플러그인을 활성화하면, SSL 인증서의 자동 새로고치기가 60일 일정, 즉 만료일 30일 전에 배경에서 작동하기 시작할 거에요..

Elementor가 설치된 사이트에서 SSL 인증서가 설치되어 있어도 안전하지 않은 https 자물쇠가 표시됨

SSL 인증서가 제대로 설치되어 있고 유효한데도 Elementor로 구축한 사이트에 안전하지 않은 https 자물쇠가 표시되는 경우 이미지 블록과 같은 페이지 빌더 블록에 안전하지 않은 http:// 자산이 로드되었기 때문일 수 있습니다. Elementor > 도구 > URL 바꾸기로 이동하여 http://yoursite.com 을 https://yoursite.com 으로 바꾸세요.

후기

모든 1,145 평가 읽기

기여자 & 개발자

“WP Encryption: Easy SSL / HTTPS & Free SSL certificate, HTTPS redirect”(은)는 오픈 소스 소프트웨어입니다. 다음의 사람들이 이 플러그인에 기여하였습니다.

기여자

“WP Encryption: Easy SSL / HTTPS & Free SSL certificate, HTTPS redirect”(이)가 6 개 언어로 번역되었습니다. 기여해 주셔서 번역자님께 감사드립니다.

자국어로 “WP Encryption: Easy SSL / HTTPS & Free SSL certificate, HTTPS redirect”(을)를 번역하세요.

개발에 관심이 있으십니까?

코드 탐색하기는, SVN 저장소를 확인하시거나, 개발 기록을 RSS로 구독하세요.

변경이력

8.0.0.0

  • In-Depth security analysis & several security improvements have been made
  • Improved PHP8+ support and errors/warnings resolved along with TypeErrors
  • Time sensitive code improvements with performance enhancements
  • Passkeys improved and challenge expired issue resolved
  • More concious download handling of cert, key and cabundle
  • PRO: Much better cryptographic storage of credentials
  • PRO: Kindly re-input your panel info and save if you are using any of login methods for automatic SSL installation or DNS verification
  • Force HTTPS via WordPress improved for better handling of Cloudflare & Rever proxies.
  • Improved variable check to avoid wsod
  • Mixed content scanner improvements
  • Removed unused psrlogging code
  • PHP intelephense issues resolved
  • Resolved an issue with HTTPS validation for non-cpanel sites

7.8.8.2

  • Mixed content fixer desc & improvements
  • 301 htacces redirect for Enable HTTPS Now button
  • Security: added Capability check for domain verification continuation. Thanks to Louis Deconinck.
  • Freemius SDK updated

7.8.8.1

  • Fixed a php warning
  • Fixed: Vulnerability results not retaining after reload
  • Added header to SSL Health, Advanced Security pages

7.8.8.0

  • Guided Tour
  • PRO – dynamic notice

7.8.7.5

  • Other plugins popup
  • Certpanel

7.8.7.4

  • Removed a section on SSL health
  • Fixed issue when trying to disable last option in security settings
  • Cron HTTP verification path fix for sub-directory sites

7.8.7.2

  • Severity expansions & url correction for Site Health
  • Daily Vulnerability scan – free
  • Daily Malware scan – free
  • re-thought security scoring
  • Improved malware scanning
  • SSL & Security summary dashboard widget can be enabled via SSL health
  • Much improved plugin activation, ssl install performance

7.8.7.0

  • php 8.4 support
  • Moved freemius init to top
  • removed an admin notice
  • undefined variable fix

7.8.6.8

  • Pki validation security improved – Applicable for PRO only

7.8.6.7

  • Composer autoload update

7.8.6.6

  • 프리미우스 SDK 업데이트

7.8.6.5

  • Removed admin notice

7.8.6.4

  • WP Encryption Monitor
  • Removed temporary cert logging

7.8.6.3

  • Full chain certificate generation
  • Use full chain as default CA
  • PRO – $host bug fix during renewal

7.8.6.2

  • Composer improvements
  • css improvements for wp 7.0
  • composer minimum php 5.6

7.8.6.0

  • Passkey registration and login
  • Improved composer autoloading and class loadings
  • Require files improved overall

7.8.5.16

  • PRO – https file verification for re-located WP
  • malware scanner checkboxes fixes
  • tested upto 7.0

7.8.5.15

  • show days left to expiry in SSL scan of SSL health page
  • main nav updated

7.8.5.13

  • PRO – SSL renewal improvements

7.8.5.11

  • Composer autoload moved to main file
  • Capability + nonce checks for restart & plan selection
  • plugin check fixes

7.8.5.10

  • Resolved issue with mixed content scanner
  • removed checkout security page notice

7.8.5.9

  • Freemius sdk updated
  • Delete options upon plugin de-activation
  • Next step after SSL installation success

7.8.5.8

  • PRO – Intermediate CA support for Plesk SSL install
  • Detect when Strict-Transport-Security header is already enabled
  • Settings Saved animation
  • CSS fixes

7.8.5.7

  • PRO – 갱신 중 로그에 라이선스가 활성화되지 않은 메모가 표시됩니다.
  • PRO – DirectAdmin 자동 SSL 설치
  • 무료 – 새로운 보안 헤더 스캐너
  • cPanel, Plesk, DirectAdmin 감지

7.8.5.6

  • 관심사 설문조사 제거됨

7.8.5.5

  • Cloudflare 호환성 개선

7.8.5.4

  • 무시된 버전 건너뛰기
  • php 경고 수정
  • 보안 설정으로 X-Powered-By 헤더를 비활성화합니다.
  • 로그인 보안 페이지

7.8.5.1

  • 프리미우스 후크 및 커스텀 CSS
  • 체리 픽 커밋

7.8.5.0

  • React 호환성 수정

7.8.4

  • PRO – CERT 패널의 라이선스 ID 누락 문제 수정
  • PRO – 하위 디렉터리 사이트를 통한 SSL 설치 시 SSL 갱신 문제 수정
  • 웹 사이트 포함 확인란 문제 해결

7.8.2

  • 무료 HTTPS 설정 마법사

7.8.1

  • 무료 – 새로운 고급 보안 페이지를 표시하는 관리자 알림
  • 프리미우스 SDK가 2.12.1로 업데이트되었습니다.

7.8.0

  • 새로운 고급 보안 및 스캐너 페이지
  • js 리디렉션 관련 문제 해결
  • 보안 점수
  • 모든 서버에 대한 HTACESS 기반 리디렉션
  • 재구성된 SSL 상태 및 보안 헤더 대 고급 보안 기능
  • PRO – 존재하지 않는 경우 매일 SSL 검사

7.7.9

  • .well-known htaccess 관련 문제 해결
  • readme 업데이트
  • 다양한 링크 수정

7.7.5

  • PRO – 향상된 DNS 확인
  • 추천 서랍 추가

7.7.2

  • 프리미엄 전용 – WPLE_Security 클래스 수정

7.7.1

  • le-security 파일 경로 수정

7.7.0

  • 프리미우스 SDK 2.9.0 업데이트

7.6.1

  • 무료 & 프로 버전과 PHP 충돌 수정
  • 개선된 HTTP 챌린지 확인
  • PRO – 플레스크 API 오류 처리
  • PRO – 다중 사이트 매핑 도메인에 대한 CA 번들 수정

7.6.0

  • 일일 SSL 검사 개선
  • 향상된 SSL 모니터링
  • 새로운 애드온

7.5.0

  • 프리미우스 SDK 2.7.4 업데이트
  • 레거시 결제

7.4.0

  • 중요 – 동적 CA 번들의 리프 서명 문제 수정. 즉시 업데이트하세요.

7.3.0

  • 중요 – 새로운 R11 중간 CA가 추가되었습니다.

7.2.0

  • 아약스 플러그인 활성화 오류 수정
  • 취약점 스캔 설정이 저장되지 않는 문제 수정
  • 프리미엄 설치 프로세스를 위한 마지막 CSR 저장
  • 짧은 만료 및 RF 알림을 표시하기 전에 활성 SSL 재확인
  • 혼합 콘텐츠 스캐너 결과 개선
  • 프로 – Plesk용 자동 SSL 설치

7.1.0

  • 무료 버전 – htaccess가 지원되지 않는 경우 공개 액세스를 피하기 위해 웹 루트 위의 ssl/domain.com/ 디렉토리에 SSL 인증서 및 키를 저장합니다.
  • 루트 디렉터리 액세스가 제한된 경우 옵션으로 키 저장

7.0.0

  • 프로 – 인증서 패널 개선
  • 무료 – 새로운 취약점 스캐너 및 보안 페이지
  • WP 훅을 통한 보안 헤더 적용