SSL 인증서 + CDN 적용 시 주의할점! (Akamai, Cloudflare 등)

 

 

1. SSL과 CDN을 함께 사용하는 이유

웹사이트를 운영하는 많은 기업과 개발자들은 보안과 성능을 동시에 고려해야 합니다. 특히 SSL 인증서는 데이터 암호화를 통해 보안을 강화하고, **CDN(Content Delivery Network)**은 전 세계 어디서든 빠르게 콘텐츠를 제공할 수 있도록 도와줍니다.

그렇다면 "SSL 인증서를 CDN과 함께 적용할 때 어떤 점을 주의해야 할까요?" 라는 질문이 생깁니다. 잘못 설정하면 HTTPS 오류, 성능 저하, 보안 취약점이 발생할 수 있습니다. 이 글에서는 Cloudflare, Akamai 등의 CDN과 SSL을 함께 사용할 때 반드시 체크해야 할 사항들을 실전 경험을 바탕으로 단계별로 설명하겠습니다.

---

2. SSL과 CDN의 관계

CDN을 사용하면 웹사이트 콘텐츠를 캐싱하여 더 빠르게 제공할 수 있지만, SSL이 적용된 HTTPS 트래픽은 복잡한 과정을 거쳐야 합니다.

CDN과 SSL의 조합은 크게 3가지 방식으로 나뉩니다:

SSL 적용 방식설명

Full SSL (End-to-End Encryption)	원본 서버(오리진)과 CDN, 클라이언트 간 모든 통신이 암호화됨
Flexible SSL	클라이언트와 CDN 간에는 HTTPS로 연결되지만, CDN과 원본 서버 간 연결은 HTTP 가능
Full Strict SSL	Full SSL과 동일하지만, 오리진 서버에서도 신뢰할 수 있는 인증서를 요구

추천: Full Strict SSL을 설정하는 것이 가장 안전하며, 보안 문제를 최소화할 수 있습니다.

---

3. Cloudflare와 SSL 적용 시 주의할 점

Cloudflare는 무료 SSL을 제공하고, 다양한 보안 기능을 지원하지만 몇 가지 설정을 주의해야 합니다.

✅ 1) SSL 모드 설정 (가장 중요한 부분)

Cloudflare에서 SSL/TLS 설정을 확인하고 반드시 "Full(Strict)" 모드를 선택하세요.

• Flexible: 보안 취약점이 많아 비추천
• Full: 중간 보안 수준, 오리진 서버에 자체 SSL 필요
• Full(Strict): 가장 안전한 설정

설정 방법:

1. Cloudflare 대시보드 접속 → SSL/TLS 메뉴 클릭
2. SSL 모드를 Full(Strict)으로 변경

✅ 2) 인증서 문제 해결 (Cloudflare Origin Certificate 활용)

Cloudflare에서는 자체 Origin SSL 인증서를 제공하므로, 이를 활용하면 무료로 보안을 강화할 수 있습니다.

설치 방법:

1. Cloudflare 대시보드 → SSL/TLS → Origin Server
2. Create Certificate 클릭 후 인증서 발급
3. 서버에 설치 (/etc/ssl/certs/ 디렉토리에 저장 후 적용)

✅ 3) Mixed Content(혼합 콘텐츠) 오류 방지

Cloudflare에서 HTTPS를 강제 적용했는데도 "이 사이트는 완전히 안전하지 않습니다"라는 경고가 뜬다면, HTTP 리소스가 포함된 Mixed Content 오류 때문일 수 있습니다.

해결 방법:

• Cloudflare의 Automatic HTTPS Rewrites 기능 활성화 (SSL/TLS → Edge Certificates 메뉴)
• HTML, CSS, JS에서 HTTP 링크를 // 또는 https://로 변경

---

4. Akamai와 SSL 적용 시 주의할 점

Akamai는 기업 고객을 위한 강력한 보안 및 성능 최적화 기능을 제공하는 CDN입니다. 하지만 SSL 설정이 다소 복잡할 수 있습니다.

✅ 1) Akamai SSL 설정 개요

Akamai는 다양한 SSL 옵션을 제공하며, 대부분 기업 환경에서 Full Strict SSL을 추천합니다.

옵션	설명
Standard TLS	기본적인 TLS 보안 제공
Enhanced TLS	TLS 1.3 지원 및 추가적인 보안 기능 포함
Custom Certificate	사용자가 직접 발급한 SSL 인증서 업로드 가능

추천: Enhanced TLS를 활성화하고, 자체 인증서를 업로드하는 것이 가장 좋은 방법입니다.

✅ 2) Akamai에서 SSL 적용 방법

1. Akamai Control Center 로그인
2. Property Manager에서 대상 도메인 선택
3. Security → HTTPS 설정에서 Enhanced TLS 활성화
4. 자체 인증서 적용 (Certificate Provisioning System에서 설정 가능)

---

5. SSL + CDN 적용 시 추가 보안 고려 사항

✅ HSTS(HTTP Strict Transport Security) 활성화

• Cloudflare & Akamai 모두 HSTS 설정이 가능하며, 이를 활성화하면 모든 연결이 HTTPS로 강제됩니다.

✅ DNSSEC 설정

• 도메인 하이재킹을 방지하기 위해 Cloudflare, Akamai에서 DNSSEC을 설정하는 것이 중요합니다.

✅ TLS 1.2 이상 강제 적용

• 보안성을 위해 TLS 1.2 이상을 강제 적용하고, 취약한 TLS 1.0 및 1.1을 비활성화하세요.

---

6. 초보자를 위한 Q&A

❓ Q1. Cloudflare 무료 SSL과 유료 SSL의 차이는? ➡ 무료 SSL은 Cloudflare의 인증서로 HTTPS 연결을 제공하지만, EV 인증서와 같은 고급 기능이 없습니다.

❓ Q2. CDN을 사용하면 속도가 느려질 수 있나요? ➡ CDN을 올바르게 구성하면 속도가 빨라지지만, 잘못된 캐싱 설정이나 DNS 지연이 있을 경우 속도 저하가 발생할 수 있습니다.

❓ Q3. Cloudflare를 사용하면서 오리진 서버에서도 SSL이 필요할까요? ➡ 네, 보안을 위해 반드시 오리진 서버에도 SSL 인증서를 적용하는 것이 좋습니다.

❓ Q4. Akamai의 SSL 설정이 어려운데, 간단한 방법이 있나요? ➡ Akamai는 사전 설정된 Enhanced TLS 옵션을 제공하므로, 이를 활성화하면 기본적인 보안이 적용됩니다.

❓ Q5. HSTS를 적용하면 어떤 이점이 있나요? ➡ HSTS를 활성화하면 사용자가 HTTP로 접근하려 해도 강제로 HTTPS로 이동하게 되어 보안이 강화됩니다.