SSL 인증서 유효기간 단축내 홈페이지 만료일·자동 갱신 확인법

SSL 인증서 유효기간 단축은 홈페이지 보안 인증서 한 장을 쓸 수 있는 기간이 단계적으로 짧아지는 변화입니다. 398일(1년 남짓)이던 최대 기간이 2026년 3월 15일부터 200일로 이미 줄었고, 2027년 3월 15일부터 100일, 2029년 3월 15일부터 47일로 더 줄어듭니다. 사장님이 확인할 것은 세 가지입니다. 내 인증서의 만료일, 자동 갱신이 되는지, 그리고 갱신을 누가 맡는지입니다.

SSL 인증서가 하는 일 — 가게 신분증에 비유하면

SSL 인증서는 "지금 접속한 서버가 이 주소(도메인)를 관리하는 쪽이 맞고, 오가는 내용은 암호로 잠겨 있다"는 것을 증명하는 전자 문서입니다. 요즘 쓰는 기술의 정확한 이름은 TLS지만, 흔히 SSL 인증서라고 부릅니다. 주소 앞 https의 s가 인증서로 보호되는 연결이라는 뜻이고, 브라우저에 따라 주소창에 자물쇠 같은 표시로 보이기도 합니다. 손님이 문의 양식에 남긴 이름과 전화번호가 중간에서 엿보이지 않게 지켜 줍니다.

신분증에 비유하면 쉽습니다. 신분증에 유효기간이 있듯 인증서에도 만료일이 있고, 날짜가 지나면 진짜 주인의 홈페이지라도 브라우저는 확인되지 않은 곳으로 봅니다. 이번 변화는 이 신분증을 더 자주 새로 발급받도록 바뀌는 것입니다. 오래전에 확인한 정보로 만든 인증서가 오래 쓰이지 않으니, 도메인 주인이 바뀌거나 인증서 정보가 새어 나가도 그 인증서가 쓰이는 기간이 짧아지고, 손님은 늘 최근에 확인된 인증서로 접속하게 됩니다.

유효기간은 이렇게 짧아집니다

인증서를 발급하는 기관과 브라우저(크롬·사파리 같은 인터넷 보기 프로그램)를 만드는 회사들이 함께 정한 일정입니다. 이미 받은 인증서는 원래 만료일까지 그대로 쓰고, 새로 받거나 갱신할 때부터 짧아진 기간이 적용됩니다. 인증서를 내주기 전에 도메인 주인을 확인한 결과를 다시 쓸 수 있는 기간도 함께 짧아집니다.

횟수는 1년(365일)을 유효기간으로 나눈 값입니다. 실제로는 만료 전에 미리 갱신하므로 조금 더 많습니다. 1년에 한 번 챙기던 일이 몇 달에 한 번, 나중에는 한두 달에 한 번이 되면 사람이 손으로 하는 갱신은 놓치기 쉬워집니다. 그래서 이 변화에 맞추는 가장 확실한 방법은 갱신을 사람이 아니라 서버가 자동으로 하도록 맞춰 두는 것입니다. 그러면 기간이 짧아져도 사장님이 할 일은 늘지 않고, 보안은 더 자주 새로 확인됩니다.

인증서·도메인·서버, 무엇이 다른가요

셋 다 기간이 있고 갱신해야 해서 자주 섞입니다. 하나만 끊겨도 홈페이지가 제대로 열리지 않지만, 끊겼을 때 손님에게 보이는 모습이 다릅니다.

도메인 갱신은 도메인 구매 방법 — 이름 짓기부터 끝자리·갱신 비용까지에서, 인증서와 서버를 포함해 매달 드는 유지비는 월 구독 홈페이지, 왜 저렴한가요?에서 다뤘습니다.

만료되면 손님에게 이렇게 보입니다

• 홈페이지 대신 경고 화면이 먼저 뜹니다. 크롬에서는 "연결이 비공개로 설정되어 있지 않습니다", 사파리에서는 "이 연결은 비공개 연결이 아닙니다" 같은 문구로 화면 전체가 바뀝니다. 문구와 화면 구성은 브라우저 버전에 따라 바뀔 수 있습니다.
• 들어가려면 '고급'을 눌러 위험을 감수해야 합니다. 처음 온 손님이라면 여기서 뒤로 가기를 누르기 쉽습니다.
• 주소창의 자물쇠 대신 '주의 요함' 같은 표시가 보입니다.
• 검색·광고로 들어온 사람도 똑같이 막힙니다. 광고를 켜 둔 상태라면 클릭 비용은 나가는데 문의로 이어지기 어렵습니다.

흔히 이런 식으로 알게 됩니다. 주말 아침에 손님이 "홈페이지가 해킹당한 것 같다"고 전화를 줍니다. 열어 보면 내용은 멀쩡한데 인증서 만료일이 지나 있습니다. 갱신만 하면 바로 돌아오지만, 담당자가 쉬는 날이면 다음 근무일까지 경고 화면이 떠 있게 됩니다.

내 홈페이지 인증서 만료일 확인하는 법

PC의 크롬 기준이며 1분 정도면 됩니다. 메뉴 이름과 위치는 브라우저 버전에 따라 바뀔 수 있습니다.

1. 크롬에서 내 홈페이지 주소를 엽니다.
2. 주소창 왼쪽의 아이콘(자물쇠나 조절 모양)을 누릅니다.
3. '연결이 안전함'을 누른 뒤 '인증서가 유효함'을 누릅니다.
4. 창에 나오는 발급일과 만료일을 확인합니다. 두 날짜 사이가 며칠인지도 봐 둡니다.
5. 만료일을 휴대폰 달력에 적고, 예를 들어 2주 전에 알림이 울리게 해 둡니다.

휴대폰 브라우저에서는 인증서 날짜가 잘 보이지 않는 경우가 많아 PC로 보는 편이 빠릅니다. 이미 경고 화면이 떴다면 날짜를 볼 것 없이 바로 관리 업체에 연락합니다.

자동 갱신이 되는지 확인하기

만료일은 지금 안전한지를 알려 주고, 자동 갱신은 앞으로도 안전한지를 알려 줍니다. 아래를 차례로 확인합니다.

• 발급일과 만료일 사이가 90일 안팎이거나 그보다 짧은가 — 지금 최대치인 200일보다 훨씬 짧은 기간으로 받고 있다면 이미 자동 갱신을 쓰고 있을 가능성이 큽니다.
• 만료일이 한 달 안쪽으로 남았을 때 다시 봤더니 발급일이 바뀌었는가 — 자동 갱신은 보통 만료 전에 미리 일어나므로, 아무도 손대지 않았는데 새 날짜로 바뀌었다면 자동으로 갱신되고 있을 가능성이 큽니다.
• 관리 업체에 "자동인가요, 수동인가요?"라고 물었는가 — 답은 문자나 메일로 받아 둡니다.
• 갱신 실패 알림이 누구에게 가는가 — 그만둔 직원이나 예전 업체의 메일로 가고 있지 않은지 봅니다.
• 최근 도메인 연결을 바꾼 적이 있는가 — 주소를 다른 서버로 옮긴 뒤에는 자동 갱신이 멈추는 경우가 있어, 옮긴 다음 달에 한 번 더 확인합니다.

갱신을 누가 맡는지 계약에서 확인할 것

인증서 갱신은 대개 홈페이지를 만든 업체나 호스팅 업체가 맡습니다. 그런데 계약서에 적혀 있지 않으면 서로 상대가 하는 줄 알고 아무도 하지 않는 일이 생깁니다. 계약서나 견적서에서 아래 문장을 찾아봅니다.

업체를 바꿀 때 챙길 것 전체는 홈페이지 업체 변경 체크리스트 — 도메인·계정·자료 백업과 이전 일정에, 계약 전에 볼 다른 항목은 홈페이지 제작 업체 고르는 법 — 계약 전 확인할 7가지에 있습니다.

팬텀디자인 구독에서는

보안 인증서(SSL)는 서버 운영, 도메인 연결과 함께 월 99,000원(VAT 별도) 구독에 포함되어 있어, 인증서를 따로 사거나 갱신 비용을 따로 내지 않습니다. 지금 쓰는 홈페이지를 옮겨 올 때의 진행은 진행 과정에서, 구독에 포함된 항목은 요금 안내에서 볼 수 있습니다.

자주 빠뜨리는 것

• www가 붙은 주소와 안 붙은 주소 — 한쪽에만 인증서가 있으면 다른 쪽으로 들어온 손님만 경고를 봅니다. 두 주소를 모두 열어 봅니다.
• 따로 쓰는 앞자리 주소 — 예약이나 쇼핑 페이지를 shop.처럼 다른 앞자리를 붙인 주소로 쓰고 있다면, 그 주소의 인증서도 따로 확인합니다.
• 도메인 기간 — 인증서가 자동으로 갱신되어도 도메인 기간이 끝나면 홈페이지는 함께 멈춥니다.
• 예전에 따로 산 1년짜리 인증서 — 1년 단위로 결제했더라도 앞으로는 그 기간 안에 인증서를 여러 번 다시 발급받아 설치해야 합니다. 다음 갱신 전에 자동 갱신 방식으로 바꿀 수 있는지 물어 두면 손이 덜 갑니다.