브라우저 주소창 "안전하지 않음"의 의미

며칠 전 Firefox와 Chrome이 각각 51, 56으로 업데이트 되었습니다.

이 업데이트판은 중요한 변화를 가지고 있습니다. 일단 KLDP 입장에서는 이 두 버전이 StartSSL을 ban 하여 인증서 공황 상태에 빠트렸습니다. 제게 개삽질을 시킨 것이죠.

두번째로, 확실한 사항은 아닌데, http protocol로 특정 페이지에 접근을 했을 때에, form 문에 password 속성을 가진 input이 있을 경우 주소창에 "안전하지 않음"을 나타냅니다. 구글의 경우에는 text로 보여주며, Fireforx의 경우에는 불안전한 ssl 접근 표시인 자물쇠가 표시 됩니다. (지금 보니 naver daum 모두 그러네요.)

이게 취지는 알겠는데, 문제는 기술적으로 문제가 있는 것 처럼 보이는게 문제네요. 그냥 확 SSL로 바꾸면 될 것 같지만 실제로 이게 쉽지 않다는게 함정인데..

https의 경우 대부분의 네트워크 장비(L4/L7)들은 http 처리량의 10% 정도 밖에 개런티를 하지 않고, 또 http/2가 https 의 성능을 확 끌어 올렸다고는 하나 http/2를 사용할 수 없는 client의 수가 만만하지 않다는 것도 함정이고..

이래저래 웹 생태계에 논란은 키울 것 같군요. (물론 저 표시를 관심 두지 않는 사람도 많겠지만 말이죠..)

이번에 KLDP 인증서를 Let's encrypt로 변경을 하면서, 대략 50여개의 인증서에 대한 verify를 하느라 꽤 스트레스를 받았습니다. 더군다나 CentOS 6의 경우에는 Let's encrypt를 사용하기 위해 gcc같은 빌드 도구들을 설치를 해야 하고 더군다나 실제로 설치도 실패를 해서.. 결국에는 CentOS 7에서 manual로 발급받고 (manual로 받으면 auto renew가 안됩니다.) .. 이것도 결국에는 한계를 느끼네요. 3개월마다 이짓을 하려니 쩝..

SSL은 이제 필수인거 같은데.. 수행을 해야 하는 환경은 아직 별로 좋지를 못하니 중간에 끼인 입장에서 참 고달픕니다. ^^;