SSL 검사기
도메인 SSL 인증서 유효성·만료일·발급자 확인
SSL이란 무엇인가요?
SSL(Secure Sockets Layer)/TLS(Transport Layer Security)은 인터넷 통신을 암호화하여 데이터를 보호하는 보안 프로토콜입니다. HTTPS 웹사이트는 SSL/TLS 인증서를 사용하여 브라우저와 서버 간의 통신을 암호화합니다. 이 도구는 crt.sh 인증서 투명성 로그를 통해 도메인의 SSL 인증서 상태, 만료일, 발급자(CA), SAN 도메인을 확인합니다. 인증서 만료 전에 갱신하면 서비스 중단과 보안 경고를 방지할 수 있습니다.
자주 묻는 질문
Q. SSL이란 무엇인가요?
A. SSL(Secure Sockets Layer)은 인터넷 통신을 암호화하는 보안 프로토콜입니다. 현재는 TLS(Transport Layer Security)로 대체되었지만 관습적으로 SSL이라 부릅니다. HTTPS 웹사이트에서 자물쇠 아이콘이 SSL/TLS 인증서를 의미합니다.
Q. TLS와 SSL의 차이는?
A. SSL은 더 이상 사용되지 않는 구 버전의 프로토콜이며, TLS가 현재 사용되는 표준입니다. TLS 1.3이 가장 최신 버전으로 가장 안전합니다. 일반적으로 둘을 혼용해서 SSL/TLS로 표현합니다.
Q. DV, OV, EV 인증서의 차이는?
A. DV(Domain Validation): 도메인 소유권만 확인, 가장 빠르고 저렴. OV(Organization Validation): 조직 정보도 검증, 기업용. EV(Extended Validation): 엄격한 기업 실사, 브라우저 주소창에 회사명 표시(일부 브라우저에서). EV가 가장 신뢰도 높습니다.
Q. 무료 SSL Let's Encrypt란?
A. Let's Encrypt는 ISRG(Internet Security Research Group)에서 운영하는 무료 CA(인증기관)입니다. DV 인증서를 무료로 발급하며 자동 갱신을 지원합니다. 현재 수억 개의 웹사이트가 사용 중입니다.
Q. SSL 인증서 만료 시 어떤 영향이 있나요?
A. 인증서가 만료되면 브라우저가 "연결이 안전하지 않음" 경고를 표시하고 사용자가 차단됩니다. SEO 순위가 떨어지고 Google 검색에서 불이익을 받습니다. 만료 30일 전부터 갱신 준비를 권장합니다.
Q. HTTPS 전환이 SEO에 미치는 영향은?
A. Google은 HTTPS를 공식 순위 요소로 사용합니다. HTTP 사이트보다 HTTPS 사이트가 검색 순위에서 우대받습니다. 또한 크롬은 HTTP 사이트에 "주의 요함" 경고를 표시하여 사용자 이탈을 유발합니다.
Q. 인증서 체인이란 무엇인가요?
A. 인증서 체인은 서버 인증서 → 중간 CA 인증서 → 루트 CA 인증서로 이어지는 신뢰 체계입니다. 브라우저는 루트 CA까지의 신뢰 체인을 검증합니다. 중간 인증서가 누락되면 일부 환경에서 오류가 발생합니다.
Q. Wildcard 인증서란?
A. Wildcard(와일드카드) 인증서는 *.example.com 형태로 한 도메인의 모든 서브도메인에 적용됩니다. www, api, mail 등 여러 서브도메인을 하나의 인증서로 커버할 수 있습니다. 단, 두 단계 이상의 서브도메인(a.b.example.com)에는 적용되지 않습니다.