ssl 오인페는 한 낱말처럼 붙어 검색되지만 뜻이 두 갈래로 나뉜다. SSL은 웹사이트와 방문자 사이의 통신을 암호화하는 보안 방식의 이름이고, 오인페는 오디오 인터페이스를 줄여 부르는 말로 SSL 2, SSL 2 MK2, SSL1 같은 음향 장비 모델명과 함께 검색된다. 이 기사는 사이트의 보안 경고를 없애려고 무료 SSL 인증서를 설치하려는 독자에게 그 원리와 순서를 알려 주고, 이 말이 장비를 가리키는 경우도 함께 가려 준다.
SSL과 TLS, 인증서는 무엇인가
SSL은 Secure Sockets Layer의 약자로, 브라우저와 서버가 주고받는 정보를 제3자가 읽지 못하게 암호로 바꾸는 규약이다. 다만 SSL이라는 이름의 옛 버전들은 약점이 알려져 쓰이지 않고, 그 뒤를 이은 TLS가 실제로 작동한다. 이름만 SSL로 굳어 불릴 뿐이어서 'ssl tls'를 따로 찾는 독자는 같은 계열의 옛 이름과 새 이름이라고 이해하면 된다. 주소창의 https도 이 암호화가 적용된 접속이라는 표시다.
인증서는 두 가지 일을 한다. 하나는 암호화에 쓸 열쇠를 안전하게 주고받게 하는 것이고, 다른 하나는 접속한 주소가 실제로 그 운영자의 것임을 인증기관이 확인해 주는 것이다. 그래서 인증서에는 적용되는 도메인 이름, 유효기간, 발급한 기관의 정보가 담긴다. 브라우저는 이 내용을 하나라도 맞추지 못하면 경고 화면을 띄운다.
보안 경고가 뜨는 까닭은 대체로 몇 가지로 좁혀진다. 인증서가 아예 없어 http로 열리는 경우, 유효기간이 끝난 경우, 인증서에 적힌 도메인과 접속 주소가 다른 경우, 중간 인증서가 빠진 경우가 대표적이다. 인증서를 제대로 달았는데도 페이지 안에 http로 불러오는 이미지나 스크립트가 섞여 있으면 경고나 자물쇠 해제가 나타난다. 어느 경우인지 먼저 가려야 엉뚱한 곳을 고치지 않는다.
무료 인증서 발급과 설치 순서
무료 인증서는 비영리 인증기관이 자동화 방식으로 발급하는 것이 널리 쓰인다. 발급받으려면 해당 도메인을 내가 관리한다는 사실을 증명해야 하는데, 서버의 지정된 경로에 확인용 파일을 두거나 DNS에 확인용 기록을 추가하는 방식이 쓰인다. 이런 인증서는 유효기간이 짧게 잡히는 편이라 자동 갱신을 설정해 두지 않으면 어느 날 갑자기 만료 경고가 뜬다. 정확한 유효기간과 갱신 조건은 발급기관의 공식 안내에서 확인해야 한다.
홈페이지 제작 서비스나 호스팅을 이용한다면 관리 화면에서 SSL 사용 항목을 켜는 것만으로 끝나는 경우가 많다. 서버를 직접 운영한다면 발급과 갱신을 맡는 자동화 도구를 설치하고, 웹 서버 설정에 인증서 파일 경로를 지정한 뒤 설정을 다시 불러오는 순서를 밟는다. 설치를 마친 뒤에는 http로 들어온 접속을 https로 넘기는 이동 설정, 내부 링크와 이미지 주소의 https 전환, 갱신이 실제로 되는지 확인하는 시험 갱신까지 점검해야 한다.
흔한 오해와 유료 인증서
자물쇠 표시가 있다고 그 사이트가 믿을 만하다는 뜻은 아니다. 자물쇠는 통신이 암호화되어 있다는 표시일 뿐, 운영자의 신뢰도까지 보증하지 않는다. 무료와 유료 인증서는 암호화 방식 자체에서 큰 차이가 없고, 유료는 기업 실체 확인 수준, 보증 제도, 고객 지원 같은 부분에서 갈린다. 또 'ssl vpn'은 인증서 설치와 다른 주제로, 외부에서 회사 내부망에 안전하게 접속하게 해 주는 원격 접속 방식을 가리킨다.
ssl 오인페가 장비를 뜻할 때
검색어가 음향 장비를 가리킨다면 사이트 보안 경고와는 아무 관련이 없다. 오디오 인터페이스는 마이크나 악기 소리를 컴퓨터가 다룰 수 있는 디지털 신호로 바꾸고, 컴퓨터의 소리를 다시 스피커와 헤드폰으로 내보내는 장치다. 이런 장비는 컴퓨터와의 연결 방식, 운영체제 호환, 드라이버 설치 여부가 가장 먼저 확인할 대목이며, 세부 사양은 제조사의 공식 안내를 따라야 한다. 'ssl2'나 'ssl1' 같은 짧은 검색어는 이처럼 장비 모델명으로 읽히는 경우가 많다.
| 구분 | 내용 |
|---|---|
| 사이트에 경고가 뜬다 | 인증서 유무, 만료, 도메인 일치, 혼합 콘텐츠 순으로 확인한다 |
| 인증서를 새로 달아야 한다 | 호스팅 관리 화면의 SSL 항목이나 무료 인증기관의 자동 발급을 쓴다 |
| 원격 접속 보안이 궁금하다 | SSL VPN은 인증서 설치와 별개인 접속 방식이다 |
| 음향 장비를 찾는다 | 오디오 인터페이스 모델명이며 제조사 안내에서 사양과 드라이버를 확인한다 |
다음 단계는 검색어가 어느 쪽인지 정하는 일이다. 사이트 경고라면 브라우저의 경고 문구와 인증서 정보 창에서 만료일과 적용 도메인을 먼저 보고, 이용 중인 호스팅이나 제작 서비스의 공식 안내에서 무료 SSL 제공 여부와 갱신 방식을 확인하면 된다. 장비라면 제조사의 제품 안내 페이지에서 지원 운영체제와 드라이버 항목을 살펴보면 된다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.