HTTPS는 SSL/TLS 인증서를 통해 클라이언트와 서버 사이의 통신을 암호화해, 중간에서 데이터를 가로채거나 변조하는 중간자 공격을 방지한다. 구글은 2014년부터 HTTPS를 공식 랭킹 시그널로 발표했고, 크롬 브라우저는 HTTP 사이트에 ‘안전하지 않음’ 경고를 표시해 사용자 이탈을 유발한다. HTTPS로 전환한 뒤에도 이미지나 스크립트를 여전히 http:// 경로로 불러오는 혼합 콘텐츠(Mixed Content)가 남아있으면 브라우저가 해당 리소스를 차단하거나 경고를 띄우므로 전체 리소스 경로를 https로 일괄 점검해야 한다.
실무 적용 및 비즈니스 영향
- 구글의 공식 순위 평가 요소이며 사용자 신뢰도와 브라우저 경고 차단
구현 가이드 및 주의사항
- 혼합 콘텐츠(Mixed Content: HTTP 리소스 호출) 발생 여부 정기 점검