[Solved]http:// 에서 https:// 로 POST

프로토콜로 https를 명시하시면 웹서버가 보내는 응답 데이터뿐 아니라 웹브라우저가 보내는 요청 데이터도 HTTPS 프로토콜을 통해 전송됩니다. 따라서 POST 데이터 역시 암호화 되어 전송됩니다.

그런데 '로그인을 처리하고 그 결과를 보여주는 페이지'가 아닌 '로그인 정보를 받아들이는 페이지'까지도 HTTPS를 통해서 표시해야 하는지 여부는 저도 잘 모르겠습니다. KISA의 FAQ에 피싱에 대한 얘기가 있는 걸 보면 그런 것 같기도 한데, 보안이 필요한 구체적 내용을 명시한 항목을 보면 아닌 것 같기도 합니다. 보안서버 구축 가이드 문서나 보안서버 구축 상담 결과를 참고하시는 게 확실할 것 같습니다.

그나저나... KISA의 보안 서버 소개 페이지에서는 왜 또 ActiveX와 관련된 방식까지 언급을 하고 있나 모르겠군요. :-(
----
$PWD `date`