온라인 최고의 파트너 윈서트!, 02-6111-8360 or 이메일문의(info@wincert.com)
Security Class
| 보안접속시 혼합된 콘텐츠 에러 (JS javascript 편) | 조회:10741 | IP : 123.xxx.xxx.114 | 2019-11-06 12:00:53 |
|
안녕하세요 윈서트입니다. SSL 인증서를 설치하고 HTTPS로 보안 접속하였으나 보안이 완전하게 이루어지지 않은 경우가 있습니다. 그 원인이 HTML 내에 "HTTP" 일반 프로토콜로 콘텐츠를 읽어올경우 발생되는 에러가 발생될 뿐만아니라 보안성이 떨어지는 원인이됩니다. 예를들들 설정에 따라 다르지만 Javascript 가 실행되지 않거나, 브라우저 주소창에 자물쇠가 사라지는 경우
자물쇠 유지(EV인증서의 경우 그린바)가 확인 - 기본적으로 http의 자바스크립트 실행안됨. 보시는 바와 같이 기본적으로 "HTTP"로 호출되는 혼합콘텐츠는 실행되지 않습니다. 익스플로어의 경우(IE11 캡처화면) 하단에 보안 콘텐츠 표시를 나타냅니다. 가운데 내용을 자바스크립트 실행되면 내용이 변경됩니다. 만약 하단에 "모든콘텐츠표시"를 클릭하면 아래와 같이 표시됩니다.
"모든콘텐츠표시" 혼합콘텐츠 실행됨 가운데 내용보시면 테스트로 적용해둔 javascript 내용 입니다. 그리고 자물쇠와 그린바가 사라집니다. 해결방법IE11(인터넷익스플로어)의 경우 확인해보겠습니다. IE11(인터넷익스플로어)의 "F12"키를 이용하여 개발자 도구를 엽니다. 탭메뉴중 "콘솔" 메뉴를 클릭하시면 아래와 유사한 내용이 보일겁니다. 모두 찾아 수정해야 사라진 보안 자물쇠와 그린바를 확인 할 수 있습니다.
개발자도구의 혼합콘텐츠 내용 확인 하단 "Console" 에 보시면 상세히 호출된 자바스크립트명(들)이 노출됩니다. 확인하여 수정하시면됩니다. - 윈서트 |
|||
