SSL 인증서 검사
인증서 발급자, 유효기간, 호스트명 일치, 신뢰 체인을 확인해 정상·만료 임박·만료됨·검증 실패 상태로 알려 드립니다.
공개적으로 확인 가능한 설정만 검사하며, 서버 내부 취약점 전체를 진단하지는 않습니다. 입력한 주소의 첫 화면(경로 제외)만 확인합니다.
검사하는 항목
외부에서 사이트에 접속해 응답 헤더와 TLS 인증서만 확인합니다. 페이지 내용은 읽지 않고, 공격 시도나 포트 스캔은 하지 않습니다.
- TLS 연결443 포트 보안 연결 성공 여부와 TLS 버전
- 신뢰 체인 검증중간 인증서 포함, 신뢰하는 발급 기관까지 연결되는지
- 호스트명 일치인증서 도메인 목록(SAN)에 입력한 주소가 있는지
- 발급자·유효기간발급 기관, 유효 시작일, 만료일, 남은 일수
결과를 해결하는 가이드
검사에서 개선 권장·주의가 나온 항목은 아래 가이드에서 설정 방법을 확인하세요.
SSL 인증서 오류 해결, 날짜·도메인·체인 점검
NET::ERR_CERT_DATE_INVALID, COMMON_NAME_INVALID, AUTHORITY_INVALID 같은 SSL 인증서 오류의 원인을 날짜, 도메인, 중간 인증서 체인 누락으로 나눠 점검하는 방법.
가이드 보기 →SSL 인증서HTTPS 연결 오류 해결, 프로토콜·혼합 콘텐츠 점검
ERR_SSL_PROTOCOL_ERROR, 연결 거부, 혼합 콘텐츠 경고, 리디렉션 반복 같은 HTTPS 연결 오류의 원인을 443 포트·서버 설정·리디렉션 순서로 점검하는 방법.
가이드 보기 →SSL 인증서SSL 인증서 설치 방법, Apache·Nginx 설정
SSL 인증서를 Apache와 Nginx에 설치하는 설정 예시, 체인 파일 순서, 설정 검사와 reload, HTTP에서 HTTPS로 영구 리디렉션 설정 방법을 단계별로 안내합니다.
가이드 보기 →SSL 인증서SSL 인증서 갱신 방법, certbot 자동 갱신 점검
Let's Encrypt certbot 자동 갱신 설정과 dry-run 점검, 갱신 훅, 유료 인증서 갱신 흐름, 갱신 후 적용 확인까지 순서대로 정리한 SSL 인증서 갱신 가이드.
가이드 보기 →SSL 인증서무료 SSL 인증서 비교, DV·OV·EV 차이 정리
무료 SSL 인증서(Let's Encrypt)와 유료 인증서를 DV·OV·EV 검증 수준, 유효기간, 와일드카드, 자동화 조건 기준으로 비교하고 고르는 기준을 정리했습니다.
가이드 보기 →SSL 인증서SSL 인증서 만료일 확인 방법, 브라우저·명령어 점검
SSL 인증서 만료일을 브라우저 자물쇠 화면과 openssl 명령으로 확인하는 방법, 만료되면 나타나는 증상, 공개 인증서 유효기간이 짧아지는 흐름까지 정리했습니다.
가이드 보기 →자주 묻는 질문
상태는 어떻게 구분되나요?
정상, 만료 임박(30일 이하), 만료됨, 인증서 검증 실패(체인 또는 도메인 불일치), 검사 불가(연결 실패) 다섯 가지로 표시합니다.
브라우저에서는 괜찮은데 검사에서 체인 오류가 나와요.
브라우저는 빠진 중간 인증서를 캐시나 자동 다운로드로 보완하는 경우가 있습니다. 다른 기기나 앱에서는 오류가 날 수 있으므로 서버에 전체 체인(fullchain)을 설정하는 것이 안전합니다.
인증서 폐기(취소) 여부도 확인하나요?
아닙니다. 폐기 여부(OCSP·CRL)는 확인하지 않습니다. 신뢰 판단은 검사 서버(Node.js)의 기본 신뢰 저장소를 기준으로 합니다.
와일드카드 인증서도 확인되나요?
네. *.example.com 인증서는 www.example.com 같은 한 단계 하위 이름과 일치하는지로 판단합니다. example.com 자체는 인증서에 따로 포함되어 있어야 합니다.