HSTS includeSubDomains를 켜기 전에 확인할 하위 도메인
HSTS에 includeSubDomains를 넣으면 적용 범위가 넓어집니다. 대표 사이트만 HTTPS로 준비돼 있는데 오래된 하위 서비스가 남아 있다면 연결 문제가 생길 수 있습니다. 보안 헤더 점수를 올리려고 범위를 무작정 확대하지 않습니다.
먼저 기억할 핵심
- 상위 정책이 하위 도메인 사용에도 영향을 줍니다
- 사용 중인 도메인과 인증서 상태를 조사합니다
- 기간과 범위를 단계적으로 검증합니다
상위 정책이 하위 도메인 사용에도 영향을 줍니다
HSTS에 includeSubDomains를 넣으면 적용 범위가 넓어집니다. 대표 사이트만 HTTPS로 준비돼 있는데 오래된 하위 서비스가 남아 있다면 연결 문제가 생길 수 있습니다. 보안 헤더 점수를 올리려고 범위를 무작정 확대하지 않습니다.
사용 중인 도메인과 인증서 상태를 조사합니다
웹·관리·레거시 하위 호스트의 HTTPS 지원을 확인합니다. 각 호스트가 자체 정책을 보낼 수도 있어 정책 상태가 따로 남을 수 있습니다. 테스트 브라우저에서 한 번 지웠다고 모든 이용자의 기억이 즉시 사라지는 것으로 보지 않습니다.
기간과 범위를 단계적으로 검증합니다
운영 요구에 맞게 적용 계획과 복구 수단을 정합니다. 정책 제거와 preload 해제는 같은 작업으로 취급하지 않습니다. 실제 이용 경로를 확인한 뒤에만 전 하위 서비스까지 준비됐다고 기록합니다.
서버 운영 실행 전 점검표
- 상위 정책이 하위 도메인 사용에도 영향을 줍니다
- 사용 중인 도메인과 인증서 상태를 조사합니다
- 기간과 범위를 단계적으로 검증합니다
이 가이드의 근거 문서
출처 확인일: 2026-11-04. 공식 문서에 기반한 편집 가이드이며 직접 수행한 벤치마크가 아닙니다. 비용 사례는 명시된 가정에 한합니다.
오류 제보 방법