클라우드 플레어 무료인증서의 지원 범위

위 스샷과 같이 클라우드 플레어는 암호화된 요청을 많이 받는 것을 볼 수 있습니다.

이는 클라우드 플레어에 가입하여 쉽게 빠르게 그리고 무료로 HTTPS 인증서를 이용할 수 있기 때문입니다.

클라우드 플레어의 무료 HTTPS를 테스트하면서 지원 범위가 어딜까 궁금해졌습니다.

찾아보니 링크1에 관련 내용이 상세하게 적혀있더라구요.

위 스샷은 무료 인증서의 최소 지원 브라우저입니다. 사실상 현재 이용되는 거의 모든 브라우저라고 볼 수 있습니다.

다만 안드로이드 구버전이나, 윈도우XP에 대한 지원은 없다는 것을 볼 수 있는데요.

이걸 해결하려면 PRO 이상의 과금을 해야 된다고 합니다.

그래서 실제 지원 범위가 어떤지 테스트 해봤습니다.

제가 자주 이용하는 https://www.ssllabs.com 에서 테스트 해봤습니다.

1. 무료

우선 제 테스트 서버입니다.

가입 후 무료로 인증서를 이용하고 있습니다.

위 스샷에 보듯이 지원하는 Cipher Suites가 매우 적다는 것을 볼 수 있습니다.

숫자가 적다는 것이 무조건 보안에 취약하다는 것은 아닙니다. 오히려 오래된 것을 지원하지 않으면서 얻어지는 이득도 있습니다.

이제 실제로 어떤 브라우저에서 지원이 되지 않는지 확인해보겠습니다.

위 스샷에 보듯이 안드로이드 2.3.7, 윈도우XP 유저들은 쓸 수 없다는 것을 볼 수 있습니다.

극소수겠지만 쓰는 사람도 있을텐데, 접근조차 불가능합니다.

https://www.ssllabs.com/ssltest/analyze.html?d=baum.ga 

위 링크에서 자세히 확인 가능합니다.

2. 유료

이제 클라우드 플레어를 유료로 이용하는 사이트의 상황을 보겠습니다.

제일 유명하다고 생각하는 나무 위키 사이트입니다. ( https://namu.wiki )

위 스샷에 보듯이 무료일 때보다 훨씬 다양한 Cipher Suites 를 지원하고 있습니다.

이제 실제로 어떤 브라우저가 지원되는지 확인해봅시다.

보시다시피 윈도우XP IE6를 제외하면 모든 브라우저에서 접속이 가능하다는 것을 볼 수 있습니다.

https://www.ssllabs.com/ssltest/analyze.html?d=namu.wiki 

자세한 사항은 위 링크를 클릭하세요. 

3. 결론

클라우드 플레어의 무료 HTTPS 인증서 제공은 매우 간단하고 편하며 무료입니다.

하지만 유료 이용자에게 더 많은 지원 범위를 주는 것은 약간 아쉬운 점이 있습니다.

대안으로 Letsencrypt 같은 무료 인증서를 이용하는 것도 하나의 방법이라고 생각합니다.