일반적인 SSL 오류
· CSR.plus 팀
- •만료된 인증서, 호스트 이름 불일치, 불완전한 체인이 브라우저 경고의 대부분을 차지합니다.
- •혼합 콘텐츠는 페이지 수준의 문제입니다: HTTPS 페이지 내에서 HTTP로 로드되는 리소스.
- •아무것도 변경하기 전에 SSL 체커로 인증서가 정확히 어떤 오류를 유발하는지 확인하세요.
만료된 인증서
가장 흔한 오류입니다. 인증서 검사기로 날짜를 확인한 다음 새 인증서를 갱신하고 설치하세요. 90일 인증서에서는 ACME 클라이언트로 갱신을 자동화하세요. 수동 갱신이 인증서 만료의 주요 원인입니다.
호스트 이름 불일치
인증서가 요청된 도메인과 다른 도메인을 커버하면 "인증서 이름이 일치하지 않습니다"가 표시됩니다. 정확한 호스트 이름에 대한 인증서를 발급하거나 이름을 SAN으로 추가해 해결하세요. 와일드카드 인증서는 여러 하위 도메인을 한 번에 커버할 수도 있습니다.
불완전한 체인 / 신뢰할 수 없는 발급자
서버가 리프 인증서만 보냈거나 중간 인증서가 없어 클라이언트가 신뢰할 수 있는 루트까지의 경로를 구성할 수 없습니다. 올바른 순서로 리프와 중간 인증서를 포함한 전체 체인을 설치하세요. SSL 체커가 체인을 검증하고 정확히 어느 링크가 끊어졌는지 알려줍니다.
혼합 콘텐츠
HTTP로 스크립트, 스타일, 이미지를 로드하는 HTTPS 페이지는 자물쇠 경고를 유발합니다. 브라우저가 요청을 완전히 차단할 수도 있습니다. 페이지에서 http:// 참조를 감사하고 https:// 또는 프로토콜 상대 URL로 변경한 다음 브라우저 콘솔로 다시 테스트하세요.
핸드셰이크 및 프로토콜 오류
TLS 핸드셰이크 실패는 대개 프로토콜 버전이나 암호화 스위트 불일치에서 발생합니다: 엄격한 최신 서버와 협상하는 오래된 클라이언트, 또는 그 반대. 최신 암호화와 함께 TLS 1.2 및 TLS 1.3을 활성화하고 SSL/TLS 트레이서로 정확한 협상 실패를 확인하세요.
FAQ
일부 기기에서는 오류가 표시되는데 다른 기기에서는 표시되지 않는 이유는 무엇인가요?
클라이언트마다 지원하는 TLS 버전과 암호화가 다릅니다. 오래된 기기는 최신 전용 구성에서 자주 실패합니다. SSL/TLS 트레이서로 핸드셰이크를 확인하세요.
혼합 콘텐츠를 빨리 해결하려면 어떻게 하나요?
HTML에서 http:// 리소스 URL을 검색해 https://로 변경하세요. 콘텐츠 보안 정책의 upgrade-insecure-requests 지시문으로 최신 브라우저에서 자동으로 업그레이드할 수도 있습니다.
SSL 체커가 이러한 문제를 모두 감지할 수 있나요?
만료, 체인 완전성, 호스트 이름 커버리지, 프로토콜 버전, 키 일치 등 경고의 일반적인 원인을 확인하고 정확한 실패 지점을 알려줍니다.
UptimeRobot
SSL과 가동 시간을 무료로 모니터링
UptimeRobot이 인증서와 엔드포인트를 24시간 감시합니다——무료 플랜에 모니터 50개.
제휴 링크——추가 비용 없이 저희가 커미션을 받을 수 있습니다.
무료 SSL/TLS 도구
몇 초 만에 인증서를 검증하고 검사하세요.