카페24 워드프레스 무료 SSL과 HTTPS 리디렉션 설정 방법
작성 및 최종 확인: 2026년 7월 18일
도메인이 카페24 서버로 연결돼 HTTP 화면이 열린 뒤에도 HTTPS는 바로 작동하지 않을 수 있습니다. 인증서 발급, 워드프레스 주소 변경, HTTP 리디렉션은 서로 다른 작업이기 때문입니다.
SSL, HTTPS, 리디렉션의 차이
- SSL/TLS 인증서: 브라우저와 서버 사이의 데이터를 암호화합니다.
- HTTPS 주소 설정: 워드프레스가 보안 주소를 기준 주소로 사용하게 합니다.
- 301 리디렉션: HTTP로 들어온 방문자를 HTTPS 주소로 영구 이동시킵니다.
인증서만 설치하고 리디렉션을 하지 않으면 HTTP와 HTTPS 주소가 모두 열릴 수 있습니다. 반대로 인증서 발급 전에 HTTPS를 강제하면 사이트와 관리자 화면에 접속하지 못할 수 있습니다.
1. SSL 발급 전 확인
- techprism.kr의 네임서버가 카페24를 가리키는가
- 카페24 도메인 연결관리에 techprism.kr이 등록됐는가
- HTTP 주소에서 카페24 워드프레스 화면이 열리는가
인증기관은 도메인이 현재 서버를 가리키는지 확인해야 합니다. DNS가 아직 호스팅KR 주차 페이지나 다른 서버를 가리키면 인증서 발급이 지연되거나 실패할 수 있습니다.
2. 카페24 무료 SSL 신청
- 카페24 나의 서비스 관리에 로그인합니다.
- 호스팅 관리 → 기본 관리 → 도메인 연결관리로 이동합니다.
- techprism.kr의 SSL 인증서 상태를 확인합니다.
- 발급 대기 중이면 완료될 때까지 기다리고, 재요청 버튼이 있다면 한 번만 요청합니다.
카페24 공식 안내상 무료 인증서 발급·설치는 보통 5분에서 최대 3시간이 걸릴 수 있습니다. 도메인을 다른 계정에 연결했다가 옮긴 경우 재요청이 3~48시간 제한될 수도 있습니다.
3. HTTPS가 실제로 열리는지 확인
브라우저 시크릿 창에서 https://techprism.kr을 직접 엽니다. 워드프레스 첫 화면이 정상 표시되고 인증서 오류가 없어야 다음 단계로 넘어갑니다.
인증서 상태가 완료인데도 열리지 않으면 DNS가 현재 카페24 계정을 가리키는지, www와 루트 도메인 중 어떤 주소에 인증서가 발급됐는지 확인합니다.
4. 워드프레스 주소를 HTTPS로 변경
- 워드프레스 관리자 → 설정 → 일반로 이동합니다.
- 워드프레스 주소(URL)를 https://techprism.kr로 변경합니다.
- 사이트 주소(URL)도 같은 값으로 변경합니다.
- 변경사항 저장 후 다시 로그인합니다.
두 주소가 서로 다르거나 http와 https가 섞여 있으면 관리자 로그인 반복, 리소스 오류 또는 예상치 못한 리디렉션이 발생할 수 있습니다.
5. HTTP를 HTTPS로 301 리디렉션
초보자는 서버 파일을 직접 수정하기보다 Really Simple Security 플러그인을 사용할 수 있습니다.
- 플러그인 → 새 플러그인 추가에서 Really Simple Security를 검색합니다.
- 설치 후 활성화합니다.
- 호스팅 제공업체 선택 화면에서 Cafe24가 없으면 Other 또는 기타를 선택합니다.
- SSL 활성화와 301 리디렉션 안내를 적용합니다.
이미 서버에서 HTTPS 리디렉션을 적용하고 있다면 같은 규칙을 플러그인과 .htaccess에 중복 설정하지 않습니다. 중복 규칙은 리디렉션 반복의 원인이 될 수 있습니다.
6. 리디렉션 결과 검증
- https://techprism.kr 입력 시 https://techprism.kr로 이동하는가
- www를 사용하지 않기로 했다면 www 주소도 최종 대표 주소로 통일되는가
- 홈뿐 아니라 개별 글의 HTTP 주소도 HTTPS로 이동하는가
- 관리자 주소와 로그인 화면이 정상 작동하는가
혼합 콘텐츠 경고 해결
HTTPS 페이지가 열려도 이미지, CSS 또는 JavaScript를 HTTP 절대주소로 불러오면 브라우저가 보안 경고를 표시할 수 있습니다.
- 페이지 소스나 개발자 도구에서 http:// 리소스를 찾습니다.
- 워드프레스 미디어와 본문 링크를 HTTPS 또는 상대경로로 수정합니다.
- 캐시 플러그인과 브라우저 캐시를 비운 뒤 다시 확인합니다.
검색·치환 도구로 데이터베이스를 일괄 수정할 때는 직렬화된 데이터가 손상될 수 있으므로 먼저 백업합니다.
인증서 갱신 확인
무료 인증서는 자동 갱신되는 경우가 많지만 도메인의 DNS를 다른 서버로 바꾸거나 연결을 해제하면 갱신에 실패할 수 있습니다. 만료 알림을 받을 관리자 이메일을 유지하고 정기적으로 인증서 만료일을 확인합니다.
완료 체크리스트
- 인증서 상태가 발급 완료인가
- HTTPS 주소가 직접 열리는가
- 워드프레스 주소 두 개가 모두 HTTPS인가
- HTTP가 한 번의 301 응답으로 HTTPS로 이동하는가
- 혼합 콘텐츠와 인증서 경고가 없는가