ssl2 mk2를 검색해 들어오는 사람 중 상당수는 실은 홈페이지나 앱에 보안 인증서를 직접 달아야 하는 상황에 놓인 경우다. 이 글은 SSL이 무엇이고, SSL 인증서를 왜 붙여야 하며, 발급과 적용 과정에서 무엇을 확인해야 하는지를 차례로 정리한다.
SSL은 인터넷으로 오가는 정보를 암호화해서 중간에서 가로채더라도 내용을 읽을 수 없게 만드는 기술을 가리키는 말이다. 지금은 기술 자체가 더 발전한 TLS 방식을 쓰지만, 관용적으로 여전히 SSL이라는 이름으로 부르는 경우가 많아 SSL/TLS라고 함께 표기하기도 한다. 뜻을 물어보는 사람이 많은 이유도 여기에 있다. 이름은 옛날 그대로인데 실제로 동작하는 방식은 계속 바뀌었기 때문이다.
SSL 인증서는 왜 필요한가
웹사이트 주소창에 자물쇠 표시가 뜨는지 여부는 이 인증서가 붙어 있는지로 갈린다. 인증서가 없으면 방문자가 입력하는 로그인 정보나 결제 정보가 암호화되지 않은 채로 오갈 수 있고, 브라우저가 아예 경고 문구를 띄우기도 한다. 검색엔진도 인증서가 없는 사이트를 더 낮게 평가하는 경향이 있어서, 신뢰도와 노출 두 가지 모두에 영향을 준다.
같은 맥락에서 SSL VPN이라는 말도 자주 검색된다. 이는 회사 내부망에 외부에서 안전하게 접속하도록 암호화 통로를 만들어 주는 방식으로, 홈페이지에 붙이는 인증서와는 쓰임새가 다르다. 하나는 방문자와 서버 사이의 통신을 지키는 것이고, 다른 하나는 직원이 내부 시스템에 접속하는 통로를 지키는 것이다. 같은 SSL이라는 말을 쓰지만 적용되는 자리가 다르다는 점을 구분해 두면 헷갈리지 않는다.
인증서 발급, 어떤 절차를 거치나
SSL 인증서 발급은 크게 세 단계로 나뉜다. 먼저 어떤 등급의 인증서를 쓸지 정한다. 도메인 소유만 확인하는 간단한 방식부터, 사업자 실체까지 확인하는 방식까지 여러 단계가 있고 등급이 높을수록 확인 절차와 필요한 서류가 늘어난다. 다음으로 서버에서 인증 요청 파일을 만들어 발급 기관에 제출하고, 소유 확인 절차를 거친 뒤 인증서 파일을 받는다. 마지막으로 그 파일을 서버나 호스팅 관리 화면에 설치하고 정상적으로 자물쇠 표시가 뜨는지 확인한다.
비용과 갱신 주기는 인증서 등급과 발급 기관, 계약 조건에 따라 차이가 크고 해마다 조건이 바뀔 수 있으므로, 실제 금액과 유효기간은 신청하려는 시점에 발급 기관이나 호스팅사의 공식 안내에서 직접 확인하는 것이 안전하다. 무료로 제공되는 방식도 있고 유료로 더 높은 등급의 보증을 받는 방식도 있어서, 사이트 성격에 맞춰 고르면 된다.
실제로 자주 막히는 지점
인증서를 발급받았는데도 사이트가 여전히 안전하지 않다고 뜨는 경우가 있다. 이런 경우 대부분은 인증서 자체보다 설치 과정에서 문제가 생긴 것이다. 인증서를 서버 전체가 아니라 특정 하위 도메인에만 걸어 두었거나, 이미지나 스크립트 같은 일부 요소가 여전히 암호화되지 않은 주소로 불러와지는 경우 브라우저가 혼합 콘텐츠로 판단해 경고를 띄운다. 또한 인증서 유효기간이 지났는데 갱신을 놓쳐서 갑자기 경고가 뜨는 사례도 흔하다.
인증서가 여러 개 필요한 경우도 있다. 본 도메인과 여러 하위 도메인을 함께 운영한다면 하위 도메인까지 포괄하는 방식을 쓰는 것이 관리하기 편하고, 여러 개의 별도 도메인을 운영한다면 하나로 묶어 처리하는 방식을 고려할 수 있다. 어떤 방식이 맞는지는 사이트 구조에 따라 달라지므로, 도메인 구성을 먼저 정리한 뒤 인증서 종류를 고르는 순서가 시행착오를 줄인다.
흔히 헷갈리는 이름들
검색 과정에서 SSL 7기, SSL2, 퓨전 같은 표현을 함께 마주치는 경우가 있는데, 이런 이름들은 음향 장비나 음악 제작 분야에서 쓰이는 특정 제품군을 가리키는 경우가 많아 홈페이지 보안 인증서와는 전혀 다른 맥락에 속한다. 이름이 같은 글자로 시작한다고 같은 대상이 아니므로, 검색 결과를 볼 때는 지금 찾는 것이 통신 보안에 관한 것인지 다른 분야의 제품에 관한 것인지부터 가려내는 것이 시간을 아끼는 길이다.
반대로 SSL 인증서 안에서도 이름이 비슷해 헷갈리는 경우가 있다. 도메인 확인만 하는 방식과 사업자 확인까지 하는 방식은 화면에 보이는 자물쇠 표시는 비슷해 보여도 신뢰 수준이 다르다. 결제나 회원 정보를 다루는 사이트라면 더 높은 확인 절차를 거치는 쪽을 검토해 볼 만하고, 단순 정보 제공 사이트라면 기본 확인 방식으로도 충분한 경우가 많다.
무엇을 먼저 확인해야 하나
인증서를 새로 달거나 갱신하기 전에는 먼저 현재 호스팅 환경이 어떤 방식의 설치를 지원하는지 확인하는 것이 순서다. 호스팅사에 따라 인증서 설치를 자동으로 대행해 주기도 하고, 직접 파일을 올려야 하는 경우도 있다. 다음으로는 사이트 안의 모든 하위 주소와 첨부 요소가 암호화된 주소로 통일되어 있는지 점검하고, 마지막으로 인증서 만료일을 달력에 기록해 두어 갱신을 놓치지 않도록 관리하는 것이 좋다.
| 구분 | 확인할 내용 |
|---|---|
| 도메인 확인형 인증서 | 발급이 빠르고 절차가 간단하며 기본적인 암호화가 필요한 사이트에 적합하다 |
| 사업자 확인형 인증서 | 서류 확인 절차가 있으며 결제나 회원정보를 다루는 사이트에 적합하다 |
| 하위 도메인 포함형 | 여러 하위 주소를 한 사이트에서 운영할 때 관리가 편하다 |
| SSL VPN | 방문자용 인증서가 아니라 내부망 원격 접속을 위한 별도의 보안 방식이다 |
SSL 인증서는 한 번 설치하고 끝나는 것이 아니라 유효기간과 적용 범위를 꾸준히 관리해야 하는 항목이다. 지금 운영하는 사이트나 새로 만들 사이트가 어떤 구조인지 먼저 정리한 뒤, 호스팅사나 발급 기관의 공식 안내 페이지에서 등급별 절차와 비용을 직접 확인하고 설치 후에는 모든 페이지가 암호화된 주소로 연결되는지 점검하는 것이 이 과정을 한 번에 끝내는 방법이다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.