login register Sysop! about ME  

2017년 10월 31일 12시 46분 00초,     조회수 : 621
  제목 : ssl 로그인 관련
SEQ : 163928 글쓴이 : cheey

작성 포맷 : TEXT 모드, 자동 줄바꿈 사용

이렇게 하여도 되는것인지 궁금하여 질문 올립니다.

http://a.co.kr/login.asp
라는 로그인 페이지가 있는데..

여기서 target url을 
https://b.co.kr/login_ok.asp

이렇게 하여도 되는것인지..?

실제로 이런식으로 하면 ssl 보안이 이루어지는 것인지를 알고 싶습니다.

보내는쪽에서 ssl 페이지여야 되는것인지
받는쪽에서 ssl페이지여야 되는것인지
보내는쪽, 받는쪽 양쪽 모두 ssl페이지여야 되는것인지가 궁금합니다..


  hskim618
  2017-10-31(16:00)
캐릭 이미지
네.. 그렇게 해도 됩니다.
얼마전까지만 해도 네이버 등의 포탈이 성능 문제로 그런 방식을 사용하고 있었습니다.

다만, 이 방식을 사용할 경우 http쪽의 페이지에 개인정보에 해당하는 데이터가 올라갈 수
있기 때문에, 아주 신경쓰지 않으면 보안 문제가 발생할 위험이 있습니다.

게다가 https를 사용하지 않는 사이트라고 보여지기 때문에 사용자의 신뢰가 떨어지기도
합니다.



제목 작성자 날짜 조회
ssl 로그인 관련 (1) cheey 2017-10-31 621

 
 
.NET과 Java 동영상 기반의 교육사이트

로딩 중입니다...

서버 프레임워크 지원 : NeoDEEX
based on ASP.NET 3.5
Creative Commons License
{5}
{2} 읽음   :{3} ({4})