# 로그인 버튼 보안 미확보
**URL:** https://meta.discourse.org/t/login-button-unsecured/177418
**Category:** Self-hosting
**Created:** [1월 27, 2021, 10:07오전 UTC](https://meta.discourse.org/t/login-button-unsecured/177418 "2021-01-27T10:07:25Z")
**Posts on this page:** 6
**Page:** 1
### Author:  [@biologist](https://meta.discourse.org/u/biologist)
#### Post date: [1월 27, 2021, 10:07오전 UTC](https://meta.discourse.org/t/login-button-unsecured/177418/1 "2021-01-27T10:07:25Z")
어제 저는 Apache 리버스 프록시 뒤에 Discourse를 설치했습니다. Apache는 Let’s Encrypt 인증서 활성화와 프록시 설정을 할 수 있는 셀프 서비스 GUI를 통해 대부분 관리됩니다. 또한 이 GUI는 LE 인증서가 만료되지 않도록 관리해 줍니다. 이 점을 말씀드린 이유는, SSL/LE 템플릿 없이 Discourse를 설정했다는 가능성을 배제하기 위해서입니다. 내부적으로는 포트 10080을 사용하고 있으며, 지금까지는 잘 작동하고 있습니다.
그러나 Discourse 설정에서 https를 전역으로 활성화할 수 있는 옵션이 있다는 것을 발견했습니다. 그래서 이를 활성화했는데, 잘 작동하는 것 같지만 로그인 버튼은 여전히 http(https가 아닌)로 표시되고 있습니다. 실제로 Discourse는 잠금 해제된 아이콘으로 이를 표시하고 있습니다.
따라서 제 질문은: Discourse가 https를 사용하도록 하려면 무엇을 해야 합니까?
미리 감사드립니다.
---
### Author:  [@simon](https://meta.discourse.org/u/simon)
#### Post date: [1월 27, 2021, 6:03오후 UTC](https://meta.discourse.org/t/login-button-unsecured/177418/2 "2021-01-27T18:03:28Z")
> [@biologist](#):
>
> 그래서 제 질문은: Discourse를 https로 만들려면 무엇을 해야 하나요?
아직 하지 않았다면, Discourse의 `force https` 사이트 설정을 활성화해 보세요. 해당 설정은 사이트 설정 페이지의 Security(보안) 섹션에서 찾을 수 있습니다.
---
### Author:  [@biologist](https://meta.discourse.org/u/biologist)
#### Post date: [1월 27, 2021, 6:20오후 UTC](https://meta.discourse.org/t/login-button-unsecured/177418/3 "2021-01-27T18:20:37Z")
답변 감사합니다.
해당 옵션은 이미 활성화되어 있습니다. 따라서 다른 문제가 있는 것으로 보입니다.
---
### Author:  [@RGJ](https://meta.discourse.org/u/RGJ)
#### Post date: [1월 27, 2021, 7:05오후 UTC](https://meta.discourse.org/t/login-button-unsecured/177418/4 "2021-01-27T19:05:34Z")
리버스 프록시 설정을 공유해 주시겠어요?
(그리고 답은 (다시…) `X-Forwarded-Proto`일 것 같습니다.)
---
### Author:  [@biologist](https://meta.discourse.org/u/biologist)
#### Post date: [1월 27, 2021, 7:07오후 UTC](https://meta.discourse.org/t/login-button-unsecured/177418/5 "2021-01-27T19:07:28Z")
네 🙂
```
RequestHeader set X-Forwarded-Proto "https"
RequestHeader set X-Forwarded-Port 80
ProxyPreserveHost Off
ProxyPassMatch "^/((?!(?:errors|\.well-known)/acme-challenge/).*)" "http://localhost:10080/$1" retry=30 timeout=7200
ProxyPassReverse "/" "http://localhost:10080/"
```
---
### Author:  [@biologist](https://meta.discourse.org/u/biologist)
#### Post date: [2월 2, 2021, 9:25오전 UTC](https://meta.discourse.org/t/login-button-unsecured/177418/6 "2021-02-02T09:25:10Z")
문제가 해결되었습니다. 정상적으로 작동합니다.
잠금 해제 아이콘이 표시된다고 해서 실제로 잠금이 해제된 것은 아닌 것 같습니다.