SSL 인증서 검사기
SSL/TLS 인증서를 확인하고, 만료 날짜를 확인하고, 웹사이트의 보안을 보장하세요
SSL 인증서 확인
https:// 없이 도메인을 입력하세요 (예: example.com)
일반적인 SSL 문제
자주 발생하는 SSL 인증서 문제 및 해결 방법
만료된 인증서
SSL 인증서가 만료 날짜를 지났습니다
SSL 인증서가 만료되기 전에 갱신하세요. Let's Encrypt를 사용하는 경우 자동 갱신을 설정하세요.
자체 서명 인증서
신뢰할 수 있는 기관에서 발급하지 않은 인증서
Let's Encrypt, DigiCert 또는 Sectigo와 같은 신뢰할 수 있는 인증 기관(CA)에서 인증서를 받으세요.
이름 불일치
인증서 도메인이 웹사이트 도메인과 일치하지 않습니다
인증서가 올바른 도메인에 대해 발급되었는지 확인하세요. 하위 도메인에는 와일드카드 인증서를 사용하세요.
약한 암호화
오래된 SSL/TLS 프로토콜 또는 약한 암호 사용
TLS 1.2 또는 TLS 1.3으로 업그레이드하세요. SSLv2, SSLv3, TLS 1.0 및 TLS 1.1을 비활성화하세요.
SSL 인증서란 무엇입니까?
SSL(Secure Sockets Layer) 인증서는 웹사이트의 신원을 인증하고 암호화된 연결을 가능하게 하는 디지털 인증서입니다. SSL 인증서는 이제 기술적으로 TLS(Transport Layer Security) 인증서라고 불리지만 SSL이라는 용어는 여전히 일반적으로 사용됩니다.
SSL 인증서는 웹사이트 보안에 필수적입니다. 로그인 자격 증명, 신용 카드 정보 및 개인 정보와 같은 민감한 데이터를 공격자가 가로채지 못하도록 보호합니다. SSL 인증서가 있는 웹사이트는 브라우저에 자물쇠 아이콘을 표시하고 HTTP 대신 HTTPS를 사용합니다.
최신 브라우저는 SSL 인증서가 없는 웹사이트를 '안전하지 않음'으로 표시하여 신뢰를 손상시키고 SEO 순위를 낮출 수 있습니다. Google은 HTTPS를 순위 요소로 간주하므로 SSL 인증서는 보안과 검색 엔진 최적화 모두에 중요합니다.
SSL 인증서 확인 방법
1단계: 도메인 이름 입력
확인하려는 도메인 이름을 입력하세요. https:// 또는 www를 포함할 필요가 없습니다 - 도메인 이름만 입력하세요.
2단계: 인증서 확인 실행
확인 버튼을 클릭하여 SSL 인증서를 분석하세요. 도구는 유효성, 만료, 발급자 및 보안 프로토콜을 확인합니다.
3단계: 인증서 세부 정보 검토
발급자, 유효 기간, 암호화 프로토콜 및 암호화 스위트를 포함한 인증서 정보를 검토하세요.
4단계: 필요한 경우 조치 취하기
문제가 발견되면 만료된 인증서를 갱신하고, 이름 불일치를 수정하거나, 더 강력한 암호화 프로토콜로 업그레이드하세요.
SSL/TLS 프로토콜 비교
SSL/TLS 보안 프로토콜의 진화 이해
| 프로토콜 | 출시 | 상태 | 보안 수준 |
|---|---|---|---|
| SSL 2.0 | 1995 | 더 이상 사용되지 않음 | 안전하지 않음 - 여러 취약점 |
| SSL 3.0 | 1996 | 더 이상 사용되지 않음 | 안전하지 않음 - POODLE 공격 |
| TLS 1.0 | 1999 | 더 이상 사용되지 않음 | 약함 - 사용하지 말아야 함 |
| TLS 1.1 | 2006 | 더 이상 사용되지 않음 | 약함 - 사용하지 말아야 함 |
| TLS 1.2 | 2008 | 현재 | 안전함 - 널리 지원됨 |
| TLS 1.3 | 2018 | 현재 | 가장 안전함 - 권장 |
SSL 인증서 모범 사례
안전하고 유효한 SSL 인증서를 유지하는 방법
신뢰할 수 있는 인증 기관 사용
Let's Encrypt, DigiCert 또는 Sectigo와 같은 평판이 좋은 CA에서 인증서를 받으세요. 프로덕션 웹사이트에는 자체 서명 인증서를 사용하지 마세요.
자동 갱신 활성화
만료를 방지하기 위해 자동 인증서 갱신을 설정하세요. Let's Encrypt 인증서는 90일마다 만료되며 자동으로 갱신되어야 합니다.
강력한 암호화 사용
TLS 1.2 및 TLS 1.3만 활성화하세요. 이전 프로토콜(SSLv2, SSLv3, TLS 1.0, TLS 1.1) 및 약한 암호화 스위트를 비활성화하세요.
HSTS 구현
HTTP Strict Transport Security(HSTS)를 사용하여 브라우저가 항상 HTTPS 연결을 사용하도록 강제하고 다운그레이드 공격을 방지하세요.
인증서 만료 모니터링
인증서 만료에 대한 모니터링 및 알림을 설정하세요. 인증서를 정기적으로 확인하고 만료 최소 30일 전에 갱신하세요.
와일드카드 또는 다중 도메인 인증서 사용
여러 하위 도메인의 경우 와일드카드 인증서(*.example.com) 또는 SAN 인증서를 사용하여 하나의 인증서로 여러 도메인을 커버하세요.