ssl 퓨전은 검색창에서 두 갈래로 읽히는 말이다. 홈페이지 보안과 관련해서는 웹사이트와 방문자 사이의 통신을 암호로 묶어 주는 SSL 인증서를 가리키며, 이 기사는 그 인증서가 무엇이고 어떤 종류가 있으며 무료로 어떻게 발급받는지에 답한다. 브라우저 주소창의 '주의 요함' 경고를 없애려는 독자가 순서대로 따라올 수 있게 구조, 배경, 막히는 지점, 경우별 선택, 오해를 차례로 짚는다.
SSL의 뜻과 인증서가 하는 일
SSL은 Secure Sockets Layer의 약자로, 인터넷에서 주고받는 정보를 암호화하는 방식을 이르는 이름이다. 엄밀히 말하면 SSL은 옛 이름이고 지금 쓰는 표준은 TLS이지만, 널리 굳은 습관 때문에 인증서를 여전히 SSL 인증서라고 부른다. 주소가 http가 아니라 https로 시작하고 자물쇠 표시가 붙는 사이트는 이 방식이 적용된 곳이다.
인증서는 두 가지 일을 한다. 하나는 접속한 사이트가 정말 그 주소의 주인이 운영하는 곳임을 인증기관의 서명으로 보증하는 일이고, 다른 하나는 이후 오가는 입력값을 암호로 바꾸는 일이다. 로그인 정보나 문의 양식에 적은 내용이 중간에서 읽히거나 바뀌지 않게 하려는 취지로 만들어졌다. 그래서 결제 기능이 없는 소개용 홈페이지라도 브라우저는 인증서가 없으면 경고를 띄운다.
인증서 종류와 검색어 속 낯선 이름들
인증서는 확인하는 깊이에 따라 나뉜다. 도메인 소유만 확인하는 방식, 운영 조직의 실재까지 확인하는 방식, 더 엄격하게 조직을 심사하는 방식이 있다. 암호화 강도는 대체로 같고 차이는 신원 확인의 정도와 발급에 걸리는 절차에 있다. 적용 범위로도 갈린다. 주소 하나에만 쓰는 단일 도메인형, 하위 주소를 한꺼번에 묶는 와일드카드형, 서로 다른 여러 주소를 한 장에 담는 다중 도메인형이 있다.
함께 검색되는 말들은 결이 다르다. ssl vpn은 인증서 자체가 아니라 같은 암호화 기술로 외부에서 사내망에 접속하는 원격 접속 방식을 뜻한다. ssl1, ssl2, ssl2 mk2, ssl 오인페, 그리고 퓨전은 인증서 용어가 아니라 음향 장비 쪽에서 쓰이는 이름이어서, 사이트 보안 경고와는 관련이 없다. 오인페는 오디오 인터페이스를 줄인 말이므로 장비를 찾는 독자라면 이 기사의 범위를 벗어난다.
| 구분 | 내용 |
|---|---|
| 도메인 확인형 | 주소 소유만 확인, 발급이 빠르고 무료 발급 대부분이 이 방식 |
| 조직 확인형 | 운영 조직의 실재까지 확인, 서류 심사 필요 |
| 단일 도메인형 | 주소 하나에 적용 |
| 와일드카드형 | 하위 주소 전체에 적용, 주소 소유를 DNS 설정으로 증명하는 경우가 많음 |
| 다중 도메인형 | 서로 다른 여러 주소를 한 장에 담음 |
무료 발급은 어떻게 이루어지고 어디서 막히나
무료 인증서는 비영리 성격의 인증기관이나 호스팅 사업자가 자동 발급 규약을 이용해 내어 준다. 사이트 주인이 해당 주소를 실제로 관리하는지 자동으로 확인한 뒤 발급하는 구조이므로 사람의 심사가 없고 비용이 들지 않는다. 대부분의 호스팅과 서버 관리 화면에는 인증서 설치 메뉴가 있어서 버튼 몇 번으로 끝나는 경우가 많다. 직접 서버를 운영한다면 발급용 프로그램을 설치해 명령으로 받고 웹서버 설정에 연결하는 과정을 거친다.
막히는 지점은 대개 정해져 있다. 주소가 서버를 가리키도록 DNS 설정이 먼저 맞아야 확인이 통과된다. 인증서에는 유효 기간이 있어서 갱신을 놓치면 어느 날 갑자기 경고가 뜨는데, 무료 인증서는 기간이 짧은 편이라 자동 갱신 설정이 사실상 필수다. 또 인증서를 설치했는데도 경고가 남는다면 페이지 안에 http로 불러오는 이미지나 스크립트가 섞여 있는 경우일 수 있다.
상황별 선택과 흔한 오해
개인 블로그나 소개용 홈페이지라면 무료 도메인 확인형으로 충분한 경우가 많다. 반면 회원 정보나 결제를 다루고 사업자 신뢰를 분명히 보여 주어야 한다면 조직 확인형 같은 유료 인증서를 검토할 만하다. 여러 하위 주소를 운영한다면 와일드카드형이 관리 면에서 편하다. 제작 대행이나 쇼핑몰 솔루션을 쓰는 경우에는 인증서 제공 여부와 갱신 책임이 누구에게 있는지부터 계약에서 확인하는 것이 안전하다.
흔한 오해가 몇 가지 있다. 자물쇠가 보이면 그 사이트가 믿을 만한 곳이라는 뜻으로 읽기 쉽지만, 자물쇠는 통신이 암호화되었다는 표시일 뿐 운영자의 선의를 보증하지 않는다. 무료 인증서는 암호화가 약하다는 생각도 맞지 않다. 암호화 방식은 유료와 같고 차이는 신원 확인의 깊이, 지원, 보증 조건에 있다. 한 번 설치하면 영구히 쓴다는 생각 또한 틀리며, 만료일은 반드시 관리해야 한다.
경고를 없애려는 독자는 이 순서로 확인하면 된다. 먼저 브라우저 경고 문구가 만료, 주소 불일치, 신뢰할 수 없는 발급자 중 무엇인지 보고, 이어서 이용 중인 호스팅 관리 화면에 인증서 메뉴와 자동 갱신 기능이 있는지 살핀다. 필요한 종류와 발급 조건은 각 인증기관의 공식 안내 문서에서, 서버 설정 방법은 사용 중인 호스팅이나 웹서버의 공식 설명서에서 확인하는 것이 정확하다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.