도메인을 바꾼 뒤 인증서 경고가 보여요

도메인을 바꾼 직후의 인증서 경고는 하나의 원인으로 처리하면 안 됩니다. 브라우저가 표시한 오류인지, Cloudflare가 표시한 오류인지와 오류 원문·접속한 전체 도메인을 먼저 분리해 기록하세요.

먼저 기록할 것

1. 접속한 전체 URL과 오류 원문을 기록합니다.
2. 경고가 브라우저에서 보이는지, Cloudflare 오류 화면에서 보이는지 기록합니다.
3. 인증서 상세 화면에서 대상 도메인과 유효기간을 확인한 경우 그 결과와 확인 시각을 기록합니다.
4. 최근 도메인·인증서·Cloudflare SSL 모드 변경이 있었다면 변경 시각을 기록합니다.

상황별 다음 단계

1. 브라우저에 NET::ERR_CERT_DATE_INVALID가 표시되면 NET::ERR_CERT_DATE_INVALID을 확인합니다.
2. Application Load Balancer를 통한 요청에서 NET::ERR_CERT_COMMON_NAME_INVALID가 표시되면 NET::ERR_CERT_COMMON_NAME_INVALID을 확인합니다.
3. Cloudflare 화면에 Error 525: SSL handshake failed가 표시되면 Error 525: SSL handshake failed을 확인합니다.
4. Cloudflare 화면에 Error 526: invalid SSL certificate가 표시되면 Error 526: invalid SSL certificate을 확인합니다.

NET::ERR_CERT_COMMON_NAME_INVALID가 표시되지만 Application Load Balancer를 사용하지 않는 경우에는 이 가이드만으로 원인을 확정하지 않습니다. 접속 도메인·인증서의 대상 이름·오류 원문을 보관한 뒤 인증서 또는 호스팅 담당자에게 전달합니다.

수정 후 재확인

1. 새 도메인과 기존 도메인에 대해 인증서의 SAN·유효기간·체인을 각각 확인합니다.
2. 브라우저와 Cloudflare에서 같은 호스트가 의도한 인증서를 제공하는지 확인합니다.
3. 루트·www·주요 하위 경로의 HTTPS 응답과 리디렉션을 다시 확인합니다.