SSL 인증서기술 정보 확인 2026-10-24수정 2026-10-24

무료 SSL 인증서 비교, DV·OV·EV 차이 정리

홈페이지를 처음 운영할 때 SSL 인증서를 무료로 써도 되는지, 유료와 무엇이 다른지가 가장 흔한 질문입니다. 결론부터 말하면 두 종류의 차이는 암호화 세기보다 검증 수준, 자동화 방식, 운영 조건에 있습니다. 이 글은 가격 비교가 아니라 기능과 조건 중심으로 정리합니다. 유료 인증서 가격은 발급 기관과 시점마다 달라 이 글에서는 다루지 않습니다.

인증서가 하는 일

MDN 설명에 따르면 TLS는 암호화, 변조 방지, 상대 확인이라는 세 가지 보호를 제공합니다. 서버 인증서는 사이트의 키를 도메인 이름에 묶어 브라우저가 진짜 그 사이트에 연결했는지 확인하게 해 줍니다. 즉 인증서의 종류를 가르는 핵심은 누가, 어디까지 확인한 뒤 서명했는지입니다.

DV, OV, EV 한눈에 보기

세 유형 모두 브라우저에서는 정상 HTTPS 연결로 처리됩니다. 유형에 따라 방문자가 보는 주소창 표시가 크게 달라지는지는 브라우저 정책에 따라 바뀌므로, 이 글에서는 확인되지 않은 내용을 단정하지 않습니다.

Let’s Encrypt의 특징

Let’s Encrypt는 무료 인증기관으로, 문서 기준으로 다음과 같은 특징이 있습니다(2026년 10월 24일 확인).

• OV와 EV 인증서는 발급할 계획이 없다고 FAQ에 적혀 있습니다. 자동화할 수 없다는 점이 이유로 제시됩니다.
• 기본 인증서는 90일 유효하며 수명을 조정할 수 없습니다. 이 수명은 2027년 2월 10일부터 64일, 2028년 2월 16일부터 45일로 줄어든다고 공지되었습니다.
• 와일드카드 인증서는 발급 가능하지만 DNS-01 검증이 필요합니다.
• 같은 도메인 조합으로 7일에 5개까지만 발급되는 등 요청 제한이 있습니다.

HTTP-01 검증은 80번 포트에서만 가능하고 와일드카드는 지원하지 않습니다. DNS-01은 와일드카드를 지원하지만 DNS 업체의 API가 필요하고, 서버에 API 자격 증명을 저장하는 위험이 따른다고 문서는 설명합니다.

유료 인증서가 주로 다른 점

유료 인증서의 구체적 조건은 판매 기관마다 달라서 일반화하기 어렵습니다. 일반적으로 비교할 수 있는 항목은 다음과 같습니다.

• 검증 수준: DV 외에 OV, EV를 선택할 수 있는지
• 지원 방식: 발급과 설치에 대한 고객 지원 범위
• 포함 범위: 도메인 수, 와일드카드 포함 여부
• 갱신 방식: 자동 갱신이 되는지, 수동으로 재발급해야 하는지
• 보증 조건: 판매 기관이 제시하는 보증 내용과 그 한도

이 항목들은 판매 기관의 약관과 제품 설명에서 직접 확인해야 하며, 이 글은 개별 상품의 조건을 보증하지 않습니다.

무료 인증서를 쓸 때 알아 둘 운영 조건

무료라는 말은 인증서 비용이 없다는 뜻이지, 운영 부담이 없다는 뜻은 아닙니다. 몇 가지 조건을 미리 알아 두면 나중에 당황하지 않습니다.

첫째, 발급 과정에서 도메인 통제 확인이 반드시 필요합니다. HTTP-01 방식은 80번 포트로 외부에서 접근할 수 있어야 하고, 방화벽이나 보안그룹이 80번을 막고 있으면 발급과 갱신이 모두 실패합니다. 서버를 외부에 열 수 없는 구조라면 DNS-01 방식을 검토해야 합니다.

둘째, 갱신을 사람이 아니라 프로그램이 맡습니다. Let’s Encrypt FAQ는 90일 인증서를 60일마다 갱신하라고 권장하며, 갱신 요청은 특정 시각에 몰리지 않도록 무작위 시간에 실행하길 요청합니다. certbot 같은 클라이언트가 이 부분을 처리하지만, 타이머가 살아 있는지는 관리자가 확인해야 합니다.

셋째, 오래된 기기에서는 신뢰 문제가 생길 수 있습니다. Let’s Encrypt 호환성 문서는 ISRG Root X1이 대부분의 현대 플랫폼에서 신뢰되지만 일부 오래된 기기는 신뢰 목록에 없을 수 있다고 안내합니다. 방문자 중 구형 기기 비중이 큰 사이트라면 문서의 플랫폼 목록을 확인해 보세요.

넷째, 알림에 의존하지 않아야 합니다. Let’s Encrypt는 2025년 6월 4일부터 만료 알림 메일 발송을 종료했으므로 별도의 점검 습관이나 모니터링이 필요합니다.

유효기간 단축이 선택 기준을 바꾼다

CA/Browser Forum의 Baseline Requirements에서 확인한 최대 유효기간 일정은 2026년 3월 15일부터 200일, 2027년 3월 15일부터 100일, 2029년 3월 15일부터 47일입니다(확인 시점 2026년 10월 24일). 공개적으로 신뢰받는 모든 인증서에 적용되는 상한이므로, 유료든 무료든 갱신 주기는 짧아집니다.

그래서 요즘은 가격이나 이름값보다 갱신을 자동화할 수 있는가가 더 실용적인 기준입니다. 자동화가 어려운 환경에서 수동 갱신을 반복하면 만료 사고 위험이 커집니다. 만료 확인 방법은 SSL 인증서 만료일 확인 방법에서, 갱신 절차는 SSL 인증서 갱신 방법에서 설명합니다.

상황별 선택 기준

어떤 선택이든 인증서를 받은 뒤에는 서버에 올바르게 설치되어야 합니다. 설치 방법은 SSL 인증서 설치 방법에서 다룹니다. 또한 인증서가 있다고 사이트 전체가 안전해지는 것은 아니며, 인증서는 전송 구간의 보호일 뿐 서버 취약점이나 악성코드 문제는 별도로 점검해야 합니다.