TLS 설정을 바꾼 뒤 오래된 브라우저에서 사이트가 열리지 않아요
TLS 설정을 바꾼 뒤 오래된 브라우저에서 사이트가 열리지 않아요 상황에서 화면, 로그, 관리자 도구에 보이는 관찰값을 기록하고 일치하는 Problem 문서를 고르는 가이드입니다.
빠른 답변
TLS 설정을 바꾼 뒤 오래된 브라우저에서 사이트가 열리지 않아요 상황에서는 화면·로그·관리자 도구에 실제로 표시된 문구와 발생 시각을 먼저 기록한 뒤, 이 가이드의 조건과 일치하는 Problem 문서를 선택합니다. 이 문서는 원인과 복구를 단정하지 않습니다.
이 가이드가 맞는 경우
- SSL 핸드셰이크 실패
- 애플리케이션 오류 메시지
- SSL 인증서 경고
상황별 다음 단계
호스팅사·개발자에게 전달할 내용
변경 전 기록
- 문제가 발생한 URL, 화면 또는 로그의 원문, 최초 발생 시각을 전달합니다.
- 비밀번호, 인증 토큰, 세션 쿠키, 결제 정보, 개인정보는 전달하지 않습니다.
- 최근 배포, 설정, 도메인, 플러그인 또는 인프라 변경이 있었다면 시각과 변경 범위를 함께 전달합니다.
알아둘 점
이 가이드는 TLS 설정을 바꾼 뒤 오래된 브라우저에서 사이트가 열리지 않아요 상황에서 사용자가 직접 확인할 수 있는 문구·상태를 기준으로 다음 Problem 문서를 선택합니다. 아래 문서의 원인과 조치를 이 Guide가 대신 설명하지 않습니다.
적용되는 시작 상황
이 문서에서 연결한 확인 대상은 다음과 같습니다.
- Error 525: SSL handshake failed
- NET::ERR_CERT_COMMON_NAME_INVALID
- 로그인 뒤 이동한 주소에 세션 쿠키가 적용되지 않음
먼저 기록할 것
- 문제가 발생한 주소와 최초 발생 시각을 기록합니다.
- 화면, 브라우저 개발자 도구, 서버 로그, 관리자 도구 중 실제로 확인한 위치를 기록합니다.
- 오류 문구 또는 상태 코드를 원문 그대로 기록합니다.
- 최근 배포·설정·도메인 변경이 있었다면 변경 시각과 범위를 함께 기록합니다.
상황별 다음 단계
- Error 525: SSL handshake failed와 일치하면 Error 525: SSL handshake failed 문서를 확인합니다.
- NET::ERR_CERT_COMMON_NAME_INVALID와 일치하면 NET::ERR_CERT_COMMON_NAME_INVALID 문서를 확인합니다.
- 로그인 뒤 이동한 주소에 세션 쿠키가 적용되지 않음와 일치하면 로그인 뒤 이동한 주소에 세션 쿠키가 적용되지 않음 문서를 확인합니다.
위 조건과 일치하지 않으면 화면·로그의 원문을 보존한 뒤 관련 담당자에게 전달하세요. 이 가이드는 설정 변경, 배포 재시도, 결제 승인·취소, 데이터 수정 같은 작업을 안내하지 않습니다.
참고 자료
Cloudflare · 공식 자료 · 확인 범위: definition, common-causes, resolution · 확인일: 2026-07-23
확인 범위: Ubuntu와 Apache 2.4에서 Cloudflare Full (Strict) 모드의 525가 발생했습니다., 443 포트의 기본 VirtualHost 충돌로 원본 인증서를 읽지 못했습니다., 불필요한 기본 443 설정을 제거한 뒤 해결되었습니다. · 확인일: 2026-07-27
확인 범위: Docker에서 실행한 nginx 원본 서버가 Cloudflare 경유 시 525를 반환했습니다., OpenSSL과 선택한 암호화 방식 사이의 호환 문제가 확인되었습니다., TLS 구현을 교체한 뒤 핸드셰이크가 성공했습니다. · 확인일: 2026-07-27
확인 범위: Apache와 PHP 사이트에서 HTTP는 동작했지만 Cloudflare HTTPS는 525로 실패했습니다., 원본 VPS에 인증서가 없는 상태에서 Full 모드를 사용했습니다., SSL 모듈, 443 VirtualHost, 원본 인증서 구성을 맞춰 해결했습니다. · 확인일: 2026-07-27
AWS · 공식 자료 · 확인 범위: Application Load Balancer에 보낸 HTTPS 요청에서 `NET::ERR_CERT_COMMON_NAME_INVALID`가 반환될 수 있습니다., HTTPS 요청의 도메인 이름이 리스너에 연결된 ACM 인증서의 대체 이름과 일치하지 않으면 이 오류가 발생할 수 있습니다., 로드 밸런서의 기본 DNS 이름을 사용하면 이 오류가 발생할 수 있습니다., AWS는 요청에 사용한 도메인 이름과 리스너 인증서의 대체 이름을 확인하도록 안내합니다. · 확인일: 2026-07-27
MDN Web Docs (Mozilla) · 공식 자료 · 확인 범위: 쿠키의 Domain과 Path 속성은 쿠키가 전송되는 URL 범위를 제한합니다., Secure 속성이 있는 쿠키는 HTTPS 연결에서만 전송됩니다., SameSite 속성은 교차 사이트 요청에서 쿠키 전송 여부에 영향을 줍니다. · 확인일: 2026-07-27
MDN Web Docs (Mozilla) · 공식 자료 · 확인 범위: 세션 식별자는 서버가 인증된 상태를 다음 요청에서 확인하는 데 사용됩니다., 세션 쿠키의 보안 속성은 보안과 전송 범위에 영향을 줍니다. · 확인일: 2026-07-27