간단히 말해서, 온라인으로 SSL 인증서를 확인하려면 PromoPilot의 SSL 인증서 검사기 에 도메인 또는 웹사이트 주소를 입력하고 "확인"을 클릭하세요. 몇 초 안에 인증서 발급 기관, 유효 기간, 만료일까지 남은 일수, 신뢰 체인 및 지원되는 TLS 버전을 확인할 수 있습니다. 회원가입은 필요하지 않습니다. 아래에서는 결과 해석 방법, 가장 일반적인 오류, 그리고 인증서가 갑자기 만료되는 것을 방지하는 방법에 대한 정보를 제공합니다.
지난 12년 동안, 만료된 인증서 때문에 주말에 주문을 잃는 상점을 수십 곳이나 봤습니다. 자동 갱신 기능이 한 달 전에 고장 났는데, 고객들이 "사이트가 해킹당했어요"라고 메시지를 보내기 시작해서야 알아차린 거죠.
온라인 SSL 인증서 검사기는 무엇을 검사하나요?
인증서는 웹사이트의 "여권"과 같습니다. 누가 발급했는지, 어떤 도메인에 적용되는지, 그리고 유효기간이 언제까지인지 등을 알려줍니다. 이 도구는 브라우저처럼 웹사이트에 접속하여 이 여권을 분석합니다.
| 매개변수 | 해당 도구는 무엇을 살펴보나요? | 이것이 왜 중요할까요? |
|---|---|---|
| 발행자 | 인증 기관: Let's Encrypt, Sectigo, DigiCert 등 | 인증서를 발급한 기관과 갱신 장소를 확인할 수 있습니다. |
| 유효 기간 | 시작일, 종료일, 만료까지 남은 일수 | 만료된 인증서 = 전체 화면 브라우저 경고 |
| 신뢰의 사슬 | 사이트 인증서 → 중간 → 루트 | 중간 계층이 없으면 일부 장치 및 통합 기능이 해당 사이트를 신뢰하지 않습니다. |
| TLS 버전 | 서버는 어떤 프로토콜 버전을 지원합니까? | 구식 TLS 1.0 및 1.1 버전은 최신 브라우저에서 더 이상 사용되지 않습니다. |
도구 설명에는 인증서의 기술적 세부 정보(도메인 이름 목록(SAN), 키 및 서명)도 포함됩니다. 특히 SAN은 유용합니다. SAN을 통해 인증서가 www, 스토어의 하위 도메인 및 API를 포함하는지, 아니면 기본 도메인만 포함하는지 즉시 확인할 수 있습니다. "다른 사이트에 발급된 인증서" 오류가 가장 자주 발생하는 부분이 바로 이 SAN 확인입니다.
좋은 결과입니다. 유명 기관에서 발급한 인증서이고, 만료일까지 30일 이상 남았으며, 인증서 체인이 완전하고, 서버는 TLS 1.2 및 1.3을 지원합니다.
웹사이트의 SSL 인증서를 온라인에서 확인하는 방법은 무엇인가요?
- 해당 도구를 엽니다. SSL 인증서 검증은 브라우저에서 작동합니다.
- 도메인 (
example.com) 또는 전체 주소를 입력하세요. 프로토콜은 선택 사항입니다. - "확인"을 클릭 하고 몇 초간 기다리세요.
- 만료일과 만료일까지 남은 일수를 확인하세요.
- 신뢰 관계 및 게시자를 확인하세요.
- 서버에서 지원하는 TLS 버전을 확인하십시오.
해당 도구 페이지에는 도메인 입력란 하나, 확인 버튼, 그리고 정확히 어떤 내용이 분석되는지, 왜 인증서가 필요한지에 대한 설명이 포함되어 있습니다.
메인 도메인( www 가 포함된 도메인)과 중요한 서브도메인( shop., api., mail. 인증서가 이들 중 하나만 포함하고 다른 것은 포함하지 않을 수 있습니다.
결과를 어떻게 해석하고 무엇을 먼저 수정해야 할까요?
현재 방문자에게 사이트 이용 오류를 일으키는 요소에서 벗어나, 내일 오류를 일으킬 요소에 집중하세요.
- 인증서가 만료되었거나 만료 예정입니다. 발급일로부터 14일 이내라면 즉시 갱신하고 자동 갱신이 되지 않은 이유를 확인하세요. Let's Encrypt 인증서는 90일 동안 유효하며 자동으로 갱신됩니다.
- 불완전한 인증서 체인입니다. 중간 인증서가 누락된 경우 웹사이트는 컴퓨터에서는 작동하지만 일부 휴대폰, 결제 웹훅 또는 봇에서는 작동하지 않을 수 있습니다. 웹사이트 인증서뿐만 아니라 전체 인증서 체인 파일(
fullchain)을 서버에 설치하십시오. - 인증서가 잘못된 도메인에 발급되었습니다.
example.com용으로 발급되었지만 사이트는www.example.com으로 열립니다. 브라우저에 도메인 이름 불일치 오류가 표시될 것입니다. 두 도메인 이름을 모두 포함하여 인증서를 다시 발급하십시오. - 오래된 TLS 버전입니다. 서버에서 여전히 TLS 1.0 및 1.1을 제공하는 경우 설정에서 비활성화하십시오. 최신 방문자는 이러한 버전을 필요로 하지 않으며, 보안 검사 도구는 이러한 버전을 사용할 경우 보안 점수를 낮춥니다.
- 자체 서명된 인증서입니다. 내부 개발에는 적합하지만 공개 웹사이트에는 적합하지 않습니다. 브라우저에서 이를 신뢰하지 않습니다.
기간 관련 특별 안내입니다. 업계에서는 공공 인증서의 최대 유효 기간을 점진적으로 단축하고 있습니다. 2026년 3월부터는 200일을 초과하지 않으며, 이후에도 계속해서 단축될 예정입니다. "알림을 통해 매년 한 번씩" 수동으로 갱신하는 방식은 더 이상 허용되지 않으며, 자동 갱신이 필수입니다.
유용한 습관: 확인 후 만료일 21일 전에 알림을 설정하세요. 자동 갱신이 활성화되어 있으면 만료일에 자동으로 갱신되고, 그렇지 않으면 3주 동안 문제를 해결할 시간이 생깁니다.
서버에 접속할 수 있다면 터미널에서 해당 도구의 결과를 쉽게 확인할 수 있습니다. 아래 명령어를 실행하면 서버에서 보고된 인증서 발급자와 만료일이 표시됩니다.
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
응답에는 issuer=, notBefore= notAfter= 줄이 포함됩니다. notAfter 의 날짜가 호스팅 패널에 표시된 날짜와 일치하지 않으면 새 인증서가 발급되었지만 서버가 여전히 이전 인증서를 사용하고 있다는 의미입니다. 이전 인증서를 재시작하는 것을 잊었거나 로드 밸런서 또는 CDN과 같은 다른 서버에서 요청을 처리하고 있는 경우입니다.
보고서에서 흔히 볼 수 있는 값과 그 의미:
- "만료까지 남은 일수: 89일" — 자동 갱신이 활성화된 새로운 Let's Encrypt 인증서입니다.
- "만료까지 남은 일수: 3일" - 자동 갱신 기능에 문제가 있는 것 같습니다. 일반적으로 자동 갱신은 만료일 약 30일 전에 시작됩니다.
- 발급자(호스팅 제공업체 또는 CDN의 이름) - 인증서는 해당 제공업체에서 발급했으므로 서버가 아닌 해당 제공업체에서 갱신해야 합니다.
비교: PromoPilot, SSL Labs 및 기타 방법
| 도구 | 무료인 것은 무엇일까요? | 제한 | 누구에게 적합한가요? |
|---|---|---|---|
| PromoPilot - SSL 인증서 검증 | 발급자, 만료일 및 만료까지 남은 일수, 체인, TLS 버전 | 암호 및 취약점에 대한 심층 분석 없이는 | 본인이 만든 웹사이트나 다른 사람이 만든 웹사이트를 빠르게 확인해 보세요. |
| Qualys SSL 랩 | 등급이 매겨진 상세한 서버 테스트 | 확인에는 몇 분 정도 소요되며, 보고서는 초보자에게는 복잡합니다. | 상세한 분석 자료가 필요한 관리자를 위해 |
| 브라우저 주소 표시줄을 잠그세요 | 현재 사이트 인증서 데이터 | 다른 기기에서 보이는 문제는 나타나지 않습니다. | 출판사와 날짜를 잠시 확인해 보겠습니다. |
| crt.sh | CT 로그에서 발급된 모든 도메인 인증서 | 릴리스 내역을 보여주며, 서버 구성은 보여주지 않습니다. | 잊혀진 서브도메인과 다른 사람들이 배포한 자료를 찾아보세요 |
결론: 정기적인 빠른 점검에는 온라인 도구가 편리하고, 심층적인 서버 구성에는 SSL Labs, 모든 도메인 인증서 감사에는 crt.sh를 사용하는 것이 좋습니다.
SSL 검사는 PromoPilot에서 제공하는 87가지 무료 SEO 도구 중 하나입니다. 이 섹션의 관련 문서에는 HTTP 헤더 확인(HTTPS가 HSTS를 통해 보호되는지 확인) 및 도메인 구성 오류로 인해 인증서가 발급되지 않은 경우 DNS 레코드 확인이 포함됩니다.
제한 사항: SSL 검사에서 드러나지 않는 내용은 무엇인가요?
이 도구는 인증서 확인 시점의 상태를 표시합니다. 만료일을 지속적으로 모니터링하거나 만료일 일주일 전에 이메일을 보내주지는 않습니다. 만료일 확인은 사용자가 직접 하거나 일정을 관리해야 합니다.
이 도구는 암호화 스위트를 분석하거나 구성 취약점을 검색하지 않습니다. 이는 SSL Labs 수준의 검사입니다. 또한 "혼합 콘텐츠"도 검사하지 않습니다. 페이지가 HTTPS로 열리지만 이미지나 스크립트가 HTTP로 로드되는 경우 브라우저 자물쇠 표시가 사라질 수 있습니다. 이러한 리소스는 브라우저 콘솔이나 전체 사이트 진단을 통해 확인해야 합니다.
무료 도구가 충분하지 않은 경우는 언제일까요?
이 도구는 인증서에 어떤 문제가 있는지 알려줍니다. 문제를 해결하려면 서버, 호스팅 패널 또는 CDN에 대한 접근 권한이 필요합니다. 다음과 같은 경우에는 전문가의 도움이 필요합니다.
- 자동 갱신 기능이 계속해서 오류를 일으키고, 호스팅 업체는 당신을 탓합니다.
- 해당 사이트는 CDN 뒤에 있으며, 경로의 어느 부분에 어떤 인증서가 사용되는지 불분명합니다.
- HTTPS로 전환한 후에도 혼합 콘텐츠 및 순환 리디렉션 문제가 여전히 남아 있습니다.
- 당신은 12개의 서브도메인과 서비스를 보유하고 있는데, 그중 어떤 것이 곧 만료될지 알 수 없습니다.
제가 귀사 웹사이트를 위해 무엇을 도와드릴 수 있을까요?
제 이름은 발레리 다니우크이며, 12년 경력의 개발자이자 SEO 전문가로 200명이 넘는 고객을 보유하고 있습니다. 저에게 HTTPS는 선택 사항이 아니라 모든 프로젝트의 필수 요건입니다.
SEO 및 프로모션
- 종합 SEO 진단: 인증서, HTTPS 리디렉션, 혼합 콘텐츠, 보안 헤더 등 보고서뿐 아니라 문제 해결까지 포함합니다.
웹사이트 및 온라인 상점
- 1001site 에 웹사이트를 등록하면 도메인 인증서가 자동으로 발급 및 갱신되므로 무료로 기한에 대해 걱정할 필요가 없습니다.
- 인공지능으로 운영되는 성형외과 웹사이트로, 방문객의 신뢰가 매우 중요하며, 문의 사항은 Telegram 으로 전송됩니다.
- 신제품 랜딩 페이지를 단 하룻밤 만에 제작했습니다. 컨셉 구상부터 작동하는 HTTPS 페이지까지 완성했습니다.
- WooCommerce 기반의 온라인 쇼핑몰 이며, 결제 보안 설정이 완료되어 있습니다.
CRM, 회계 및 자동화
- 온라인 소스 판매점을 위한 Telegram AI 봇 - 인증서 문제 발생 시 가장 먼저 작동이 중단되는 연동 기능.
- 슬로바키아 제조업체를 위한 고객 데이터베이스 및 의사 결정권자 정보를 포함하는 CRM 시스템.
전체 포트폴리오는 블로그 에서 확인하실 수 있습니다. Telegram 으로 도메인을 보내주시면 인증서, 인증서 체인 및 HTTPS 리디렉션을 확인해 드리겠습니다.
결과
- SSL 인증서를 온라인에서 몇 초 만에 확인할 수 있으며, 발급자, 만료일, 인증서 체인 및 TLS 버전을 볼 수 있습니다.
- 다음 순서대로 문제를 해결하세요: 만료됨 → 불완전한 체인 → 도메인 불일치 → 오래된 TLS.
- 인증서 유효 기간이 단축됨에 따라 자동 갱신이 불가피해지고 있습니다.
- 인증서에 대해 전혀 신경 쓰고 싶지 않다면 SSL이 자동으로 갱신되는 1001site 에서 웹사이트를 구축하세요.
지금 바로 도메인을 확인해 보세요. 무료 SSL 검사를 실행해 보고, 문제가 발견되면 Telegram 으로 메시지를 보내주세요.
출처
- PromoPilot의 SSL 인증서 검사 페이지 - 검사 항목 및 페이지 질문.
- Qualys SSL Labs - SSL 서버 테스트 설명.
- crt.sh — 인증서 투명성 로그에서 인증서를 검색합니다.
