http와 https가 모두 열릴 때 대표 주소 검수

두 주소의 접속과 대표 주소 오류의 차이

같은 경로를 HTTP와 HTTPS로 각각 요청했을 때 같은 콘텐츠를 제공하는지가 출발점입니다. 제목만 같다는 이유로 동일한 페이지라고 처리하지 말고, 주요 설명과 서비스 정보가 같은지 대조합니다. 한쪽이 오류 안내나 다른 콘텐츠를 제공한다면 두 주소를 같은 콘텐츠의 대표 주소 문제로 묶기 전에 그 차이를 기록합니다.

이 표는 운영자가 실제 접속한 결과를 남기는 용도입니다. 이동 없이 각각 열리는 경우와 다른 주소로 이동한 뒤 열리는 경우를 같은 결과로 처리하지 않습니다. 최종 화면이 정상이어도 이동 과정에 관한 판단은 아직 남아 있습니다.

구글의 HTTPS 선호와 예외 조건

구글 검색 센터는 충돌하는 조건이 없다면 HTTP보다 HTTPS를 표준 페이지로 선호한다고 설명합니다. 예외에는 잘못된 인증서, 보안이 취약한 종속 항목, HTTPS에서 HTTP로 향하거나 HTTP를 거치는 리디렉션이 포함됩니다. HTTPS 페이지의 대표 주소 선언이 HTTP를 가리키는 경우도 해당합니다.

구글 문서에서 보안이 취약한 종속 항목의 예외 조건은 이미지를 제외합니다. 개발 담당에게는 이 항목의 조사 범위를 이미지 오류만으로 한정하지 않도록 요청합니다. 이미지가 정상이라는 결과만으로 다른 종속 항목까지 통과 처리해서는 안 됩니다.

구글의 HTTPS 선호는 운영자가 정한 대표 주소를 반드시 채택한다는 약속이 아닙니다. 서치 콘솔 도움말은 개발자가 선언한 표준 URL을 고려하되 다른 주소를 선택할 수도 있다고 설명합니다. 따라서 기술 조건의 조사 결과와 구글의 선택 결과를 서로 다른 항목으로 남깁니다.

접속 기록에서 기술 조사로 이어지는 순서

운영자는 앞에서 작성한 접속 기록을 개발 담당에게 전달한 뒤 기술 조사를 요청합니다. 요청에는 조사할 페이지, 접속한 환경, 발생한 경고 문구, 이동 전후의 주소를 포함합니다. 주소 자료는 실제 값을 전달하되, 공유 화면에 계정 정보나 개인 정보가 포함되지 않도록 정리합니다.

1. 두 프로토콜로 접속한 결과를 대조하고, 같은 콘텐츠인지와 최종 도착 주소를 기록합니다.
2. 개발 담당에게 HTTPS 인증서의 적용 대상과 유효성을 조사하도록 요청합니다.
3. 보안이 취약한 종속 항목과 HTTPS에서 시작하는 전체 이동 경로를 조사합니다.
4. HTTPS 문서에서 선언한 표준 URL 값을 추출하고 대상 프로토콜을 기록합니다.
5. 서치 콘솔의 URL 검사 도구에서 사용자 선언 표준 URL과 구글에서 선택한 표준 URL을 기록합니다.

인증서 조사에서는 해당 페이지가 사용하는 호스트에 인증서가 맞게 적용됐는지를 질문합니다. 구글 검색 센터는 인증서가 대상 사이트 주소에 맞거나 해당 하위 도메인을 포괄할 수 있어야 한다고 설명합니다. 다른 호스트의 인증서를 적용한 상태를 단순한 접속 성공으로 통과 처리하지 않습니다.

HTTPS 방해 조건별 요청 자료

개발 담당에게는 정상 여부만 답하도록 요청하지 말고 판단에 사용한 자료도 함께 받습니다. 운영자가 재현하지 못한 항목은 문제가 없다고 기재하지 않고 조사 대기 상태로 남깁니다. 다음 표의 결과 칸에는 정상·문제 발견·판단 보류와 해당 근거를 함께 기록합니다.

중간 이동 내역은 마지막 주소만으로 판단할 수 없으므로 개발 담당이 요청 흐름을 조사하도록 합니다. HTTPS로 시작해 HTTPS로 끝나더라도 그 사이에 HTTP를 거쳤는지 별도로 기록합니다. 운영자는 최종 화면 자료를 준비하고, 개발 담당은 화면에 드러나지 않는 이동 자료를 보완합니다.

구글 검색 센터는 잘못된 인증서와 HTTPS에서 HTTP로의 리디렉션이 HTTP 선호를 강하게 만들 수 있으며, HSTS로도 이를 덮을 수 없다고 설명합니다. HSTS 적용 여부만으로 해당 항목을 완료 처리하지 않습니다. 조사에서 문제가 드러나면 설정 이름보다 실제 접속과 이동 조건을 수정 대상으로 기재합니다.

기술 판정과 표준 URL 선택의 기록

검수 기록에는 조사 대상 페이지별로 기술 판정과 검색엔진 선택을 따로 기재합니다. 기술 판정에는 문제 항목, 근거 자료, 조사를 수행한 담당자, 판단하지 못한 내용을 남깁니다. 검색엔진 선택에는 검사한 주소와 사용자 선언 표준 URL, 구글에서 선택한 표준 URL을 기록합니다.

기술 자료가 모두 정상인데 구글이 HTTP를 선택했다면, 그 선택만으로 인증서 문제가 있다고 결론 내리지 않습니다. 앞에서 정한 기준의 조사 자료와 선언 값을 먼저 대조하고, 판단 근거가 부족한 항목을 특정합니다. 반대로 구글이 HTTPS를 선택했더라도 개발 담당이 발견한 인증서 문제를 정상으로 변경하지 않습니다.

사용자 선언 표준 URL과 구글에서 선택한 표준 URL은 같은 뜻의 항목이 아닙니다. 전자는 사이트가 명시한 주소이고 후자는 구글이 유사한 페이지 중 선택한 주소입니다. 두 값을 한 칸에 기재하면 사이트의 의도와 검색엔진의 판단 중 어느 쪽이 달라졌는지 추적하기 어렵습니다.

서치 콘솔 도움말은 구글에서 선택한 표준 URL 값이 색인에 있는 값보다 늦게 표시될 수 있다고 설명합니다. 접속 시험과 도구 조회를 서로 다른 시점에 수행했다면 각 기록의 시점을 함께 남깁니다. 시점 차이를 무시하고 현재 접속 결과와 표시된 선택 결과가 즉시 일치해야 한다고 판단하지 않습니다.

미해결 항목을 남기는 결과 표현

결과 보고에는 ‘HTTPS 접속 성공’처럼 수행한 시험의 범위에 맞는 표현을 사용합니다. 종속 항목이나 중간 이동 자료가 없다면 해당 항목은 조사 대기로 표시합니다. 모든 항목을 묶어 ‘대표 주소 정상’으로 기재하면 아직 근거가 없는 판단까지 완료된 것으로 전달됩니다.

운영자가 개발 담당에게 전달할 후속 질문은 미해결 항목에 한정합니다. 인증서 자료가 충분하고 이동 내역만 없다면 이동 조사 자료를 요청합니다. 구글의 선택이 예상과 다르다는 이유로 모든 기술 조사를 처음부터 반복하기보다 누락된 근거와 충돌하는 값을 먼저 특정합니다.

접속 경고를 통과한 결과의 취급

브라우저의 인증서 경고를 무시하고 진입한 화면은 일반 접속과 따로 기록합니다. 본문을 읽을 수 있었다는 사실과 경고 없이 HTTPS로 접속했다는 사실은 서로 다른 시험 결과입니다. 운영자는 경고 문구와 경고가 발생한 주소를 개발 담당에게 전달하고, 인증서 판정은 조사 자료가 나올 때까지 보류합니다.

담당자마다 접속 결과가 다르면 한쪽 기록을 삭제하지 않습니다. 사용한 환경과 접속 시점을 함께 남겨 결과 차이를 재현할 조건을 확보합니다. 경고가 나타나지 않은 환경의 화면만으로 다른 환경에서 발생한 문제를 해소했다고 보고하지 않습니다.

이어서 읽을 주제

병원 홈페이지 리뉴얼을 이어 읽으면 사이트 개편을 준비할 때 주소와 보안 관련 요구사항을 개발 요청에 어떻게 포함할지 정리할 수 있습니다. 개편 범위를 결정하기 전에 기존 접속 자료 중 무엇을 전달할지 정하는 데 활용합니다.