HTTP를 HTTPS로 리다이렉션 구현 가이드

HTTP를 HTTPS로 리다이렉션하는 방법은 여러 가지가 존재하며, 상황에 따라 가장 적합한 방법을 선택할 수 있습니다. 이번 시간에는 PHP를 활용해 리다이렉션을 구현하는 방법 중에서 제가 선택한 특정 방식을 소개하고, 왜 이를 선택했는지에 대한 이유를 함께 부연 설명하며 기록 형식으로 남기고자 합니다. 요즘 보안 프로토콜 사용이 보편화되면서 HTTPS 접속이 기본으로 요구되고 있지만, 여전히 많은 사용자가 웹 주소창에 단순히 도메인 이름만 입력하는 경우가 많습니다. 이런 상황을 고려했을 때, HTTP 요청을 HTTPS로 자동 리다이렉션 시키는 방법은 매우 중요한 요소입니다. 이를 통해 사용자 경험을 개선하고, 데이터 보안을 강화할 수 있는 점에서 해당 방식을 활용한 구현은 큰 장점을 가집니다.

Table of Contents | 목차

HTTPS 리다이렉션이 필요한 이유
PHP만 사용할 경우
.htaccess만 사용할 경우
가장 권장되는 방법 (PHP와 .htaccess 조합)
최종 내 생각

HTTPS 리다이렉션이 필요한 이유

오늘 알아 볼 https 강제 리다이렉션이 필요한 이유가 무엇인지 우선 알아보겠습니다.

보안 강화: HTTPS는 데이터 암호화를 통해 제3자로부터의 해킹 및 도청 시도를 방지하며 안전한 통신을 보장합니다.
SEO 최적화: 검색 엔진, 특히 구글은 HTTPS를 사용하는 사이트를 신뢰도가 높은 사이트로 간주하여 상위 노출에 유리합니다.
사용자 신뢰도 향상: HTTPS를 사용하면 브라우저의 보안 경고 메시지가 사라져, 방문자가 사이트를 안전하다고 느끼게 합니다.

PHP만 사용할 경우

php


if (empty($_SERVER['HTTPS']) || $_SERVER['HTTPS'] === "off") {
   $location = 'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
   header('HTTP/1.1 301 Moved Permanently');
   header('Location: ' . $location);
   exit;
}

장점:

동적인 제어 가능
PHP 로직에 따른 조건부 리다이렉션 가능
상황에 따라 다른 리다이렉션 처리 가능
사용자 세션이나 데이터베이스 조회 등과 연계 가능

단점:

PHP 파일을 통과해야 하므로 리소스 사용
정적 파일 접근 시에는 동작하지 않음

.htaccess만 사용할 경우

apache


RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

장점:

서버 레벨에서 처리되어 더 빠름
모든 요청에 대해 동작 (정적 파일 포함)
웹서버가 직접 처리하므로 리소스 효율적

단점:

동적인 제어가 어려움
서버 설정에 따라 사용이 제한될 수 있음
복잡한 조건부 처리가 PHP에 비해 제한적

.htaccess는 Apache 웹 서버에서 디렉터리별로 URL 재작성, 접근 제한, 리다이렉션 등을 설정하기 위해 사용하는 파일입니다.

가장 권장되는 방법 (PHP와 .htaccess 조합)

php


<?php
// index.php에서
if (empty($_SERVER['HTTPS']) || $_SERVER['HTTPS'] === "off") {
   $location = 'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
   header('HTTP/1.1 301 Moved Permanently');
   header('Location: ' . $location);
   exit;
}
?>

apache


# .htaccess에서
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

주요 특징:

301 리다이렉션 사용 (영구 이동)
HTTPS 상태 확인
현재 URL 유지하면서 프로토콜만 변경
exit() 호출로 추가 실행 방지

이러한 리다이렉션은 보안을 강화하고 SEO에도 도움이 됩니다.

최종 내 생각

이전에는 HTTP로 접속하는 방문자를 HTTPS로 강제 이동시키기 위해 위 두 가지 방법 중 하나만 선택하여 사용했었습니다. 그러나 이번에 다시 정리해보니, 두 코드를 함께 사용하는 것이 훨씬 더 효과적이고 유용하다는 결론에 도달했습니다. 두 방법을 조합하면 더 안정적이고 신뢰할 수 있는 리다이렉션 환경을 구축할 수 있을 뿐만 아니라, 예상치 못한 상황에서도 더 유연하게 대처할 수 있습니다. 이러한 이유로, HTTPS 전환을 고려하고 있는 분들께 두 가지 방법을 함께 사용하는 것을 적극적으로 추천드립니다.

아래는 적용한 샘플 사이트 입니다. http로 접속해 보세요.

적용한 샘플 사이트