SSL 인증서란? HTTPS부터 발급·갱신까지 알아보기

SSL 인증서란? HTTPS부터 발급·갱신까지 알아보기

홈페이지를 운영하다 보면 ‘SSL 인증서를 설치해야 한다’, ‘HTTPS를 적용해야 한다’는 이야기를 듣게 됩니다.

주소 앞에 붙는 http://와 https://는 무엇이 다를까요? 인증서는 꼭 유료로 구매해야 할까요? 한 번 설치하면 계속 사용할 수 있을까요?

이번 글에서는 홈페이지 운영자가 알아두면 좋은 SSL 인증서의 역할과 설치·갱신 시 확인할 내용을 정리합니다.

01. SSL 인증서는 무엇인가요?

SSL 인증서는 브라우저가 접속한 서버의 신원을 확인하고, 암호화된 연결을 맺는 데 사용하는 디지털 인증서입니다.

홈페이지에 접속할 때 브라우저는 서버가 제시한 인증서가 접속 주소에 맞는지, 유효기간이 남아 있는지, 신뢰할 수 있는 기관에서 발급했는지 등을 확인합니다.

일상적으로는 ‘SSL 인증서’라고 부르지만, 오늘날 HTTPS 연결에는 SSL의 후속 기술인 TLS가 사용됩니다. 홈페이지 제작이나 호스팅 안내에서는 여전히 SSL이라는 이름을 많이 사용합니다.

엄밀히 말하면 인증서 자체가 모든 정보를 암호화하는 것은 아닙니다. 인증서는 상대를 확인하는 데 쓰이며, 브라우저와 서버는 연결 과정에서 정한 암호화 방식과 키로 데이터를 주고받습니다. MDN TLS 안내

02. HTTP와 HTTPS는 무엇이 다른가요?

HTTP는 브라우저와 서버가 홈페이지의 내용을 주고받는 통신 방식입니다. HTTPS는 여기에 TLS를 통한 보호를 더한 방식입니다.

예를 들어 방문자가 상담 신청서에 이름과 연락처를 입력했다고 생각해 보세요.

HTTPS는 그 정보가 브라우저에서 서버로 이동하는 동안 제삼자가 내용을 읽거나 몰래 바꾸기 어렵게 보호합니다.

이 보호는 정보가 이동하는 구간에 적용됩니다. 서버에 저장된 고객 정보의 접근 권한이나 백업 관리까지 자동으로 해결해 주는 것은 아닙니다.

03. 회사 소개만 있는 홈페이지에도 필요한가요?

로그인이나 결제 기능이 없어도 HTTPS를 적용하는 것이 좋습니다.

방문자가 어떤 페이지를 요청하고 어떤 내용을 전달받는지 역시 통신에 포함되기 때문입니다. 홈페이지 내용을 받아오는 과정도 보호할 필요가 있습니다.

특히 다음 기능이 있다면 적용 상태를 꼼꼼하게 확인해 보세요.

• 이름·연락처를 받는 상담 신청
• 회원가입과 로그인
• 견적 문의와 파일 첨부
• 주문과 결제
• 관리자 페이지 접속

첫 화면뿐 아니라 입력한 정보가 실제로 전송되는 주소까지 HTTPS를 사용하는지 확인하는 것이 중요합니다.

04. 자물쇠 표시가 있으면 안전한 홈페이지인가요?

HTTPS는 연결을 보호하지만, 해당 홈페이지의 운영자가 믿을 만한지까지 보증하지는 않습니다.

피싱 사이트도 인증서를 발급받아 HTTPS를 사용할 수 있습니다. 따라서 HTTPS를 사용한다는 이유만으로 낯선 사이트에 비밀번호나 결제 정보를 입력해서는 안 됩니다.

브라우저에 따라 연결 정보를 보여주는 아이콘도 다릅니다. Chrome은 이러한 오해를 줄이기 위해 기존 자물쇠 아이콘을 사이트 설정을 나타내는 아이콘으로 변경했습니다. Chromium 공식 설명

홈페이지 운영자 역시 HTTPS 적용과 별도로 프로그램 업데이트, 관리자 계정 보호, 악성 파일 점검 등을 이어가야 합니다.

05. 무료 인증서와 유료 인증서는 무엇이 다른가요?

SSL 인증서가 모두 유료인 것은 아닙니다.

대표적으로 Let’s Encrypt는 무료 SSL/TLS 인증서를 제공합니다. 호스팅 업체가 발급과 갱신을 대신 관리하는 경우도 있습니다. Let’s Encrypt 공식 FAQ

무료 인증서도 적절하게 발급·설치하고 관리하면 HTTPS 연결에 사용할 수 있습니다. 유료라는 이유만으로 통신 암호화가 무조건 더 강해지는 것은 아닙니다.

상품에 따라 차이가 나는 부분은 다음과 같습니다.

• 발급 시 확인하는 신원 정보의 범위
• 보호할 도메인과 하위 도메인의 범위
• 설치 및 기술 지원
• 갱신 관리와 장애 대응
• 상품별 보증과 계약 조건

인증서 종류에는 도메인 통제 권한을 확인하는 DV, 조직 정보도 확인하는 OV, 더 엄격한 조직 검증 절차를 거치는 EV 등이 있습니다. Let’s Encrypt는 DV 인증서를 제공합니다.

또한 인증서 발급이 무료여도 설치나 운영 관리에는 비용이 발생할 수 있습니다. 견적을 받을 때는 인증서 비용과 설치·갱신 관리 비용이 어떻게 구성돼 있는지 확인해 보세요.

06. SSL 인증서는 어떻게 적용하나요?

홈페이지 환경에 따라 방법은 다르지만, 일반적으로 다음 과정을 거칩니다.

적용할 주소를 정합니다

방문자가 사용하는 주소를 먼저 정리합니다.

예를 들어 example.com, www.example.com, shop.example.com은 서로 다른 호스트 이름입니다. 발급받을 인증서가 필요한 주소를 포함하는지 확인해야 합니다.

도메인 통제 권한을 확인하고 발급받습니다

인증기관은 신청자가 해당 도메인을 관리할 권한이 있는지 확인합니다. 서비스에 따라 지정된 파일을 올리거나 DNS에 확인용 정보를 등록하는 방식 등이 사용됩니다.

실제 HTTPS 연결을 담당하는 곳에 설치합니다

환경에 따라 웹 서버, 호스팅 서비스, CDN 또는 로드밸런서 등에 인증서를 적용합니다.

호스팅 업체가 이를 자동으로 처리하는지, 관리자가 별도로 설정해야 하는지 먼저 확인하면 됩니다. Let’s Encrypt도 호스팅 업체의 인증서 관리 지원 여부를 먼저 확인하도록 안내합니다. 인증서 적용 시작하기

접속과 주요 기능을 확인합니다

설치 이후에는 HTTPS로 정상 접속되는지, HTTP 접속이 올바르게 전환되는지 확인합니다.

문의·로그인·결제 등 주요 기능과 모바일 화면도 함께 점검해야 합니다.

07. 인증서를 설치했는데 이미지나 기능이 안 보인다면?

HTTPS 페이지 안에서 이미지나 스크립트를 여전히 HTTP 주소로 불러오면 문제가 생길 수 있습니다.

이를 혼합 콘텐츠라고 합니다.

예를 들어 홈페이지 주소는 HTTPS인데, 예전에 등록한 이미지 주소가 HTTP로 남아 있는 경우입니다. 브라우저는 콘텐츠 종류에 따라 HTTPS로 전환을 시도하거나 불러오기를 차단할 수 있습니다. MDN 혼합 콘텐츠 안내

따라서 인증서를 설치한 뒤에는 다음 항목도 확인해야 합니다.

• 본문 이미지와 배너
• 디자인·동작에 사용하는 파일
• 외부 영상과 위젯
• 문의·로그인 처리 주소
• 외부 서비스 연동 기능

인증서 설치 이후 홈페이지 전체가 올바른 주소로 작동하는지 확인하는 과정까지 필요합니다.

08. 인증서가 만료되면 어떻게 되나요?

인증서에는 유효기간이 있습니다. 만료된 인증서가 계속 제공되면 브라우저가 연결 경고를 표시하거나 접속을 제한할 수 있습니다.

방문자는 홈페이지가 고장 났거나 위험하다고 생각해 이탈할 수 있고, 외부 서비스 연동에도 영향을 줄 수 있습니다.

인증서의 유효기간과 갱신 방식은 발급기관과 상품에 따라 다릅니다. ‘한 번 설치했으니 끝’이라고 생각하기보다 다음 내용을 확인해야 합니다.

• 자동 갱신이 설정돼 있는지
• 갱신에 필요한 확인 절차가 계속 작동하는지
• 갱신된 인증서가 실제 서비스에 반영되는지
• 실패했을 때 누가 알림을 받는지

자동 갱신을 설정했더라도 서버나 DNS 변경 등으로 실패할 수 있습니다. 실제 접속 시 제공되는 인증서의 상태를 확인하는 관리가 필요합니다.

09. 운영자가 직접 확인할 수 있는 것은 무엇인가요?

복잡한 서버 설정을 몰라도 다음 항목부터 확인할 수 있습니다.

• 홈페이지에 HTTPS 주소로 접속합니다.
• 브라우저의 주소창 옆 사이트 정보 메뉴를 엽니다.
• 연결 상태와 인증서 정보를 확인합니다.
• 인증서가 접속 주소에 맞는지, 유효기간이 남아 있는지 살펴봅니다.
• 모바일에서도 주요 화면과 기능을 확인합니다.

메뉴 이름과 위치는 브라우저에 따라 다를 수 있습니다. 연결 경고가 나타난다면 경고를 건너뛰도록 안내하기보다 관리 업체에 원인을 확인해 주세요.

담당자에게 아래처럼 문의하면 관리 상태를 정리하기 좋습니다.

“우리 홈페이지의 인증서는 누가 관리하고 있나요? 자동 갱신과 실패 알림이 설정돼 있나요? 사용하는 모든 주소와 문의 기능에 HTTPS가 적용돼 있나요?”

홈페이지 제작 이후에도 인증서 관리는 이어집니다

SSL 인증서는 방문자와 홈페이지 사이의 통신을 보호하는 데 필요한 요소입니다. 발급과 설치뿐 아니라 주소 설정, 주요 기능 확인, 갱신과 오류 대응까지 관리해야 합니다.

홈페이지를 새로 제작하거나 이전할 예정이라면 인증서 관리 담당자와 비용, 갱신 방식을 함께 정해 두세요.

PHP 기반 홈페이지를 운영하고 있고 HTTPS를 포함한 보안 상태가 궁금하다면 잡오브브라더스에 문의해 주세요. 현재 환경을 확인하고 필요한 점검 범위를 안내해 드립니다.

PHP 홈페이지 무료 보안 점검 알아보기

※ 점검은 무료이며, 수정·설정 변경 등 작업이 필요한 경우 범위와 비용을 먼저 협의합니다.