SSL 인증서 점검 후 확인

SSL/TLS 인증서를 교체하거나 갱신한 뒤에는 실제로 보안 연결이 성립하는지, 그리고 다음 만료 전에 갱신이 이어지는지를 같은 조건에서 다시 확인합니다. 인증서 자체를 바꿨더라도 유효기간, 발급 신뢰성, 갱신 주기 중 하나라도 어긋나면 브라우저는 다시 경고를 표시할 수 있습니다.

한 번의 성공 접속은 현재 상태만 알려 줄 뿐, 다음 만료 시점의 갱신까지 보장하지 않습니다.

확인 항목과 통과 기준

확인 항목	통과 기준
유효기간	인증서 만료일이 현재 시점보다 미래이고 남은 기간이 확인됨
발급 신뢰성	신뢰된 인증 기관(CA)이 서명·발급한 인증서로 확인됨
보안 연결	브라우저가 인증서 경고 없이 HTTPS 연결을 완료함
갱신 주기	만료일 이전에 동작하는 자동 갱신 일정이 설정됨

유효기간과 갱신 주기

Cloudflare 문서는 인증서에 고정된 만료일이 있어야 하며, 만료된 인증서는 브라우저 경고나 오류를 발생시켜 보안 연결을 막는다고 설명합니다. 따라서 점검 후에는 만료일이 미래인지, 남은 유효기간이 얼마인지 확인해야 합니다.

발급 자동화 서비스를 쓰는 경우 만료 이전에 갱신이 이어지도록 주기를 확인합니다. Let's Encrypt는 기본 인증서 유효기간을 90일로 두고 60일마다 갱신할 것을, 6일짜리 단기 인증서는 3일마다 갱신할 것을 권장합니다. 이 값들은 발급자가 정한 기준이며 조정할 수 없다고 명시합니다.

확인 시 유의할 점

• 브라우저 화면 한 곳에서 정상으로 보였다고 갱신 문제 전체가 해결됐다고 단정하지 않습니다.
• 자동 갱신 주기는 인증서 만료일이 아니라 그보다 앞선 시점을 기준으로 잡혀 있어야 다음 만료를 넘기지 않습니다.
• [Observation] 만료일과 갱신 주기는 사용하는 인증 기관·발급 도구마다 값이 다르므로, 실제 사용하는 발급자 문서의 기준으로 확인합니다.