ssl12는 사이트에 보안 인증서를 적용하기 전 유료와 무료의 값 차이를 알아보려는 사람들이 자주 입력하는 말이다. 다만 이 이름으로 팔리는 인증서 상품이 있는 것은 아니며, 대개는 SSL 인증서를 가리키는 표기나 오타로 보는 것이 맞다. SSL 인증서는 방문자와 사이트 사이의 통신 내용을 보호하고, 그 주소가 실제 운영자의 것임을 확인해 주는 전자 문서다. 이 기사는 유료와 무료가 무엇에서 갈리는지, 값이 어떤 요소로 정해지는지, 어떤 순서로 확인하면 되는지에 답한다. 금액은 판매처와 상품 조건에 따라 달라지고 해마다 바뀌기도 하므로 숫자는 적지 않는다.
이름부터 정리한다: ssl12, ssl2, ssl vpn은 같은 말이 아니다
SSL은 Secure Sockets Layer의 머리글자로, 웹 통신을 보호하는 방식의 옛 이름이다. 이 방식의 버전은 2.0과 3.0이 있었고 둘 다 오래전에 쓰임을 멈췄다. 뒤를 이은 것이 TLS인데, 부르는 습관만 남아 지금도 SSL 인증서라는 이름이 그대로 통한다. 그래서 판매 화면에서는 SSL/TLS 인증서라는 표기를 함께 보게 된다. 12라는 숫자가 붙은 버전은 없으므로 ssl12는 검색 습관에 가까운 말이다.
함께 따라 나오는 ssl vpn은 인증서 구매와는 다른 이야기다. 바깥에서 회사 내부망에 접속할 때 쓰는 원격 접속 방식을 가리키는 말이다. ssl1, ssl2, ssl2 mk2, ssl 7 기처럼 숫자가 붙은 말은 다른 분야의 제품이나 모델 이름과 겹치는 경우가 많다. 사이트 보안 인증서를 알아보는 중이라면 이런 결과는 건너뛰어도 된다.
유료와 무료는 무엇이 다른가
무료 인증서의 대표적인 형태는 비영리 성격의 인증기관 등이 자동 발급 방식으로 내주는 것이다. 도메인을 실제로 관리하고 있는지만 자동으로 확인하고 발급하기 때문에 절차가 빠르고 값이 들지 않는다. 브라우저가 인증서 없는 사이트에 주의 표시를 붙이게 되면서, 누구나 부담 없이 통신 보호를 적용하도록 만든 취지가 배경에 있다. 통신을 보호하는 강도 자체는 유료와 크게 다르지 않은 것으로 알려져 있다. 대신 유효 기간이 짧아 자동 갱신 설정이 뒤따라야 한다.
유료 인증서의 값은 통신 보호 성능보다 검증 범위와 부가 조건에서 갈린다. 도메인 소유만 확인하는 방식, 운영 조직의 실재까지 확인하는 방식, 더 엄격한 심사를 거치는 방식으로 단계가 나뉜다. 여기에 여러 도메인을 한 번에 묶는 상품인지, 하위 주소 전체를 덮는 와일드카드인지가 값에 반영된다. 문제가 생겼을 때의 보증 조건과 상담 지원도 가격표에 들어가는 요소다. 결국 유료를 고르는 이유는 더 강한 보호가 아니라 확인 범위와 책임 소재에 있다.
실제로 어디서 막히나
무료 인증서를 쓰다 어긋나는 대표적인 지점은 갱신이다. 자동 갱신이 멈추면 만료된 인증서 때문에 방문자 화면에 경고가 뜨고, 운영자는 그 사실을 뒤늦게 알기 쉽다. 이용 중인 호스팅이 외부 인증서 설치를 지원하지 않거나, 반대로 화면에서 한 번 눌러 적용해 주는 곳도 있어 신청 전에 지원 범위를 살펴야 한다. 유료는 조직 확인 같은 절차 때문에 발급까지 시간이 걸릴 수 있다.
흔한 오해도 바로잡을 필요가 있다. 무료라서 안전하지 않다는 말은 정확하지 않고, 유료를 달았으니 사이트가 안전하다는 말도 맞지 않다. 인증서는 통신 구간을 보호하고 주소의 신원을 보여 줄 뿐, 사이트 내부의 관리 상태까지 보증하지 않는다. 또 인증서를 발급받은 뒤에도 운영 환경에 설치하고 주소를 https로 연결하는 작업이 남는다.
경우에 따라 답이 달라진다
회원 정보를 받지 않는 개인 블로그나 소개 페이지는 무료 인증서로 충분한 경우가 많다. 결제나 회원가입이 있는 서비스 사이트는 조직 확인 정보가 필요한지, 문제 시 보증이 필요한지를 따져 보게 된다. 앱이 접속하는 주소도 같은 인증서 체계를 쓰므로 앱과 연결된 주소가 모두 보호되는지 살펴야 한다. 하위 주소를 여러 개 쓴다면 와일드카드 지원 여부가 값을 크게 좌우한다.
| 구분 | 무료 | 유료 |
|---|---|---|
| 검증 범위 | 도메인 소유 확인 위주 | 도메인·조직 확인 등 단계 선택 |
| 발급 방식 | 자동 발급 | 신청 후 확인 절차 진행 |
| 유효 기간 | 짧아 자동 갱신 필요 | 상품별로 다름 |
| 보증·지원 | 대체로 없거나 제한적 | 상품 조건에 따라 제공 |
| 값 | 없음 | 상품·기간·도메인 수에 따라 다름 |
판단의 순서는 단순하다. 먼저 사이트가 결제나 개인 정보를 다루는지 정하고, 다음으로 이용 중인 호스팅이 어떤 인증서 설치를 지원하는지 확인한다. 그 뒤 필요한 검증 단계와 도메인 수를 정해 유료 상품의 조건을 견주면 된다. 값은 판매처의 공식 안내 화면에서 상품별 조건과 함께 확인하고, 무료를 택했다면 자동 갱신이 실제로 작동하는지 만료 전에 점검해 두면 된다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.