SSL 인증서

SSL 인증서는 웹사이트가 "이 주소의 진짜 주인이 맞다"는 걸 보여 주는 디지털 신분증이에요. 주민등록증처럼 발급해 주는 기관이 있고, 이름과 유효기간이 적혀 있어요. 이 신분증이 있어야 주소가 https:// 로 열리고 주소창에 자물쇠가 떠요.

SSL 인증서는 무슨 일을 하나요?

하는 일은 두 가지예요. 첫째, 접속한 사이트가 진짜 그 주소의 주인인지 보여 줘요. 둘째, 암호화에 쓸 공개키를 방문자에게 건네줘요. 공개키는 "이 자물쇠로 잠가서 보내 주세요"라고 나눠 주는 열린 자물쇠와 비슷해요.

이름에는 사연이 있어요. SSL은 1990년대에 쓰던 옛 암호화 규격이에요. 마지막 판인 SSL 3.0은 2015년 국제 표준 문서(RFC 7568)로 사용이 중단됐어요. 지금은 그 뒤를 이은 TLS를 쓰지만, 사람들 입에 붙은 "SSL 인증서"라는 이름이 그대로 남았어요. 같은 물건을 "TLS 인증서"라고도 불러요. 암호화가 실제로 어떻게 맺어지는지는 TLS 글에 따로 정리했어요.

인증서 안에는 무엇이 적혀 있나요?

2026년 10월 29일, 서울 사무실 PC에서 우리 사이트 futureinfra.ai 의 인증서를 직접 열어 봤어요. 윈도우에 깔린 Git 과 함께 들어 있는 openssl 로 아래 한 줄을 돌렸어요.

openssl s_client -connect futureinfra.ai:443 -servername futureinfra.ai \
  | openssl x509 -noout -subject -issuer -dates -ext subjectAltName

subject=CN=futureinfra.ai
issuer=C=US, O=Let's Encrypt, CN=YE1
notBefore=Oct 13 01:25:01 2026 GMT
notAfter=Jan 11 01:25:00 2027 GMT
X509v3 Subject Alternative Name:
    DNS:futureinfra.ai

한 줄씩 읽으면 이래요.

• subject — 이 신분증의 주인 이름이에요. futureinfra.ai 예요.
• issuer — 발급한 곳이에요. 무료 인증기관 Let's Encrypt 의 발급용 인증서 YE1 이에요.
• notBefore / notAfter — 유효기간이에요. 2026년 10월 13일부터 2027년 1월 11일까지, 딱 90일이에요.
• Subject Alternative Name — 이 인증서로 쓸 수 있는 주소 목록이에요. 브라우저는 이 목록을 보고 주소가 맞는지 따져요.

누가 발급하고, 왜 믿을 수 있나요?

브라우저는 인증서를 바로 믿지 않아요. "이 인증서를 누가 보증했나"를 위로 타고 올라가 확인해요. 이걸 신뢰 사슬이라고 해요. 같은 날 -showcerts 옵션으로 사슬을 펼쳐 보니 이렇게 이어졌어요.

futureinfra.ai  ← YE1  ← Root YE  ← ISRG Root X2  ← ISRG Root X1

맨 끝의 ISRG Root X1·X2 를 루트 인증서라고 불러요. 운영체제와 브라우저가 처음부터 품고 있는 "믿을 만한 발급 기관 명단"이에요. 이 PC 의 루트 명단에는 81개가 들어 있었고, ISRG Root X1 과 X2 도 있었어요. 그래서 이 PC 의 브라우저는 futureinfra.ai 인증서를 믿어요.

종류는 어떻게 나뉘나요?

먼저 "얼마나 꼼꼼히 확인했나"로 나뉘어요.

다음은 "몇 개의 주소를 덮나"로 나뉘어요.

와일드카드는 한 단계만 덮어요. *.example.com 으로 a.b.example.com 은 안 돼요. Let's Encrypt 에서 와일드카드를 받으려면 DNS 에 확인용 기록을 넣는 방식(DNS-01)을 써야 해요.

유효기간은 왜 점점 짧아지나요?

인증서의 비밀 열쇠가 새어 나가도 피해 기간을 줄이려는 거예요. 브라우저 회사와 인증기관이 모인 CA/B 포럼은 최대 유효기간을 2026년 3월부터 단계적으로 줄이기로 했어요. 그전 최대 398일에서, 2029년 3월에는 최대 47일이 돼요.

Let's Encrypt 도 따라가요. 지금 기본 90일인 인증서를 2027년 2월 10일부터 64일, 2028년 2월 16일부터 45일로 줄인다고 공지했어요. 사람이 달력을 보고 손으로 갈아 끼우기는 점점 어려워져요. 그래서 자동 갱신이 사실상 기본이 돼 가고 있어요.

자주 하는 오해

• "자물쇠가 있으면 믿을 만한 사이트예요." 자물쇠는 "오가는 내용이 암호화됐다"는 뜻이에요. DV 인증서는 도메인을 쓰는지만 확인하니 가짜 사이트도 받을 수 있어요. 주소 철자를 함께 보세요.
• "유료 인증서가 암호화가 더 세요." 암호화 세기는 서버 설정이 정해요. 유료와 무료의 차이는 주로 신원 확인 범위와 보증·지원이에요.
• "한 번 달면 끝이에요." 유효기간이 지나면 브라우저가 큰 경고 화면을 띄워요. 방문자 대부분은 거기서 돌아가요.

퓨쳐인프라에서는

퓨쳐인프라 가상서버를 만들면 myshop.futureinfra.app 같은 주소와 인증서가 같이 붙어요. 인증서는 90일마다 알아서 갱신돼요. 내 도메인을 연결해도 인증서가 같이 붙어요. 앱 호스팅과 로드밸런서도 만들면 HTTPS 가 자동이에요.

외부 서버에 달아야 하거나 특정 인증기관이 필요할 때를 위해 유료 인증서(Sectigo DV 싱글·와일드카드)도 있어요. 자세한 건 도메인 페이지와 가상서버 안내에서 볼 수 있어요. 가입하면 2,000원 크레딧으로 서버를 만들어 인증서가 붙는 걸 직접 볼 수 있어요.

자주 묻는 질문

무료 인증서를 써도 괜찮나요?

네, 대부분의 사이트는 무료 DV 인증서로 충분해요. 암호화 자체는 유료와 같아요. 회사 신원까지 보여 줘야 하면 OV·EV 를 고르세요.

인증서가 만료되면 어떻게 되나요?

브라우저가 "연결이 비공개로 설정되어 있지 않습니다" 같은 경고를 띄워요. 사이트는 살아 있어도 방문자가 들어오기 어려워져요. 자동 갱신을 켜 두는 게 가장 확실해요.

내 사이트 인증서 날짜는 어떻게 보나요?

브라우저 주소창의 자물쇠(또는 사이트 정보 아이콘)를 누르고 인증서 보기를 열면 발급 기관과 유효기간이 나와요. 위의 openssl 명령으로도 볼 수 있어요.

와일드카드 하나면 모든 주소가 되나요?

한 단계 아래 주소만 돼요. 예를 들어 *.example.com 은 example.com 자체는 덮지 않아요. 그래서 보통 두 이름을 같이 넣어 발급해요.

관련 용어

• TLS · HTTPS · HTTP
• 도메인 · 서브도메인 · DNS