11강 / 20강

Flexible 의 함정 — SSL 모드 넷

Off · Flexible · Full · Full (strict)

프록시를 켜면 손님과 내 서버 사이에 클라우드플레어가 끼어듭니다. 그래서 길이 두 토막이 됩니다.

브라우저 ──①── 클라우드플레어 ──②── 내 서버

SSL 모드는 ②를 어떻게 할 것인가를 정하는 설정입니다. ①은 언제나 https 예요.

고등학생SSL 모드 넷

클라우드플레어 프록시를 쓰면 연결이 두 구간으로 나뉩니다.

구간	내용
방문자 ↔ 클라우드플레어	대개 https
클라우드플레어 ↔ 내 서버	모드가 정함

모드	뒤 구간
Off	암호화 없음 (앞도)
Flexible	http — 암호화 안 됨
Full	https — 인증서 검증 안 함
Full (strict)	https — 인증서 검증함

모드	① 앞	② 뒤	뒤쪽 인증서 확인	판정
Off	http	http	—	쓰지 않습니다
Flexible	https	http	—	위험
Full	https	https	안 함	중간
Full (strict)	https	https	함	여기까지 가세요

고등학생Flexible의 함정

Flexible은 편해 보이지만 위험합니다.

문제	내용
뒤 구간이 평문	중간에서 내용을 볼 수 있음
방문자는 자물쇠를 봄	안전하다고 착각
무한 리다이렉트	서버가 https로 보내면 고리가 생김

서버가 "http로 왔네, https로 가"라고 하면 → 클라우드플레어가 다시 http로 → 무한 반복.

고등학생Full과 Full (strict)

	Full	Full (strict)
뒤 구간	https	https
인증서 검증	안 함 — 자체 서명도 통과	함
중간자 공격	가능	어려움

Full은 "암호화는 하되 상대가 누군지는 안 봄" — 반쪽짜리입니다.

모드를 바꿔 다시 눌러 보세요. 원인은 서버가 아니라 <b>설정 조합</b>입니다.

Python 브라우저에서 실행

# 리다이렉트 루프를 흉내내 본다
모드 = "Flexible"        # "Full (strict)" 로 바꿔 보세요
서버는_https로_돌려보낸다 = True

뒤쪽 = "http" if 모드 in ("Off", "Flexible") else "https"
횟수 = 0
while 횟수 < 25:
    횟수 += 1
    if 뒤쪽 == "http" and 서버는_https로_돌려보낸다:
        continue          # 서버: "https 로 가세요" → CF: 다시 http 로 보냄
    print(f"{횟수}번 만에 정상 응답")
    break
else:
    print(f"{횟수}번을 돌고도 못 끝냈다 → ERR_TOO_MANY_REDIRECTS")

고등학생권장 설정

순위	모드	필요한 것
1	Full (strict)	서버에 유효한 인증서 — 12강의 오리진 인증서면 됨
2	Full	자체 서명 인증서라도
피할 것	Flexible	—

오리진 인증서는 무료이고 15년짜리입니다 — Full (strict)를 쓸 이유가 충분해요.

🤔 확인 문제

사이트가 ERR_TOO_MANY_REDIRECTS 로 열리지 않습니다. 가장 먼저 볼 곳은?

🤔 확인 문제

Full 과 Full (strict) 의 차이는?