"연결이 비공개가 아닙니다": 모든 원인과 해결책
· CSR.plus 팀
- •이 경고는 여러 오류를 묶습니다: 인증서 만료, 호스트 불일치, 신뢰할 수 없는 CA, 자체 서명, 시스템 시계 문제.
- •소유자는 인증서를 수정하고, 방문자는 먼저 날짜와 네트워크를 확인하세요.
- •openssl s_client로 몇 초 안에 정확한 원인을 알 수 있습니다.
다섯 가지 원인, 하나의 경고
Chrome은 다섯 가지 서로 다른 문제에 "연결이 비공개가 아닙니다"를 표시합니다: NET::ERR_CERT_DATE_INVALID(만료 또는 날짜 오류), NET::ERR_CERT_COMMON_NAME_INVALID / SAN 불일치(인증서가 호스트를 커버하지 않음), NET::ERR_CERT_AUTHORITY_INVALID(신뢰할 수 없는 CA 또는 중간 누락), NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM(SHA-1), 인증서 투명성 오류. 각각 다른 수정이 필요합니다.
openssl로 몇 초 진단
openssl s_client -connect host:443 -servername host는 "Verify return code"를 출력합니다. 코드 10(인증서 만료), 18(자체 서명), 19(신뢰할 수 없는 루트), 20(로컬 발급자 획득 불가), 62(호스트 불일치)가 다섯 가지 원인에 대응합니다. 관련 가이드에서 해당 수정을 적용하세요.
방문자가 할 일
먼저 시스템 날짜와 시간대를 확인하세요 — 시계가 틀리면 모든 인증서가 만료된 것처럼 보입니다. 다른 네트워크를 시도합니다(TLS 검사 기업 프록시는 CA 오류를 유발). 깨끗한 브라우저 프로필을 시도합니다. 신뢰하는 사이트에서 경고가 계속되면 소유자의 설정 문제입니다 — 수정 전에는 자격 증명 입력을 피하세요.
FAQ
경고를 안전하게 우회할 수 있나요?
사이트 신원을 확신하고 원인이 시계나 설정일 때만 가능합니다. 공공 와이파이 또는 알 수 없는 사이트에서는 우회하지 마세요.
왜 특정 기기에서만 경고가 나오나요?
기기마다 신뢰 저장소, 시계, 프록시 설정이 다릅니다. 휴대폰은 경고하는데 데스크톱은 아닐 경우 날짜와 CA 번들을 비교하세요.
UptimeRobot
SSL과 가동 시간을 무료로 모니터링
UptimeRobot이 인증서와 엔드포인트를 24시간 감시합니다——무료 플랜에 모니터 50개.
제휴 링크——추가 비용 없이 저희가 커미션을 받을 수 있습니다.
무료 SSL/TLS 도구
몇 초 만에 인증서를 검증하고 검사하세요.