보고서2026-08-15•5분 읽기
2026 인증서 만료 위험 보고서
· CSR.plus 팀
- •만료 사고는 인증서 관련 장애의 가장 큰 예방 가능 원인으로 남아 있습니다.
- •단기 인증서(90일)는 노출을 극적으로 줄이지만 수동 갱신 실수 비용을 높입니다.
- •30일 경고 창의 모니터링과 자동 갱신이라는 두 습관이 거의 모든 만료 위험을 제거합니다.
높음
장애 비율
만료가 예방 가능 원인 1위
90일
업계 주기
단기가 표준
30일
경고 창
모범 사례 임계값
2가지 습관
예방
모니터링 + 자동 갱신
만료 사고는 어떻게 발생하나
만료 사고는 좀처럼 기술적 실패가 아닙니다 — 놓친 갱신입니다: 잊힌 서버의 인증서, 휴가 중 건너뛴 수동 프로세스, 마이그레이션에서 cron 항목을 잃은 자동화 작업. 인증서가 notAfter 날짜를 넘기면 누군가 갱신할 때까지 모든 방문자가 NET::ERR_CERT_DATE_INVALID를 만납니다.
단기 인증서 효과
90일 인증서로의 전환(Let’s Encrypt가 주도, 이제 업계 관행)은 최악의 창을 수년에서 수개월로 줄입니다. 대가는 운영 측면입니다: 갱신은 자동화되어야 합니다. 분기별 수동 갱신이야말로 정확히 건너뛰어지는 프로세스이기 때문입니다.
만료 위험을 제거하는 두 습관
첫째, 보유한 모든 인증서를 모니터링하세요 — 남은 일수를 추적하고 7일이 아닌 30일에 경고합니다. 둘째, 갱신을 자동화하고(ACME/certbot + 타이머, 또는 CA 관리 갱신) CI에서 드라이런으로 테스트합니다. 두 습관을 함께 쓰면 만료는 반복 사고가 아닌 비사건이 됩니다.
FAQ
최적 경고 임계값은?
자동 갱신은 남은 30일, 수동 프로세스는 14일에 경고하세요. 7일 창은 검증 실패나 공급업체 지연의 여지가 없습니다.
단기 인증서가 위험을 높이나요?
갱신이 수동일 때만 그렇습니다. 자동화되면 단기 인증서는 피해 창을 줄이고 좋은 위생을 강제합니다.
UptimeRobot
SSL과 가동 시간을 무료로 모니터링
UptimeRobot이 인증서와 엔드포인트를 24시간 감시합니다——무료 플랜에 모니터 50개.
제휴 링크——추가 비용 없이 저희가 커미션을 받을 수 있습니다.
무료 SSL/TLS 도구
몇 초 만에 인증서를 검증하고 검사하세요.