무료 SSL 인증서 검사기 및 만료 테스트

SSL/TLS 인증서 보안 및 확인 이해

SSL(Secure Sockets Layer)과 최신 후속 버전인 TLS(전송 계층 보안)는 웹 사이트 트래픽에 대한 암호화 암호화 및 ID 인증을 제공합니다.웹 브라우저는 HTTPS 끝점에 연결할 때 서버가 신뢰할 수 있는 인증 기관(CA)에서 발급한 유효한 TLS 인증서를 제공하는지 확인합니다.

만료되거나 잘못 구성된 SSL 인증서는 즉시 브라우저 보안 차단("연결이 비공개가 아닙니다")을 유발하여 90% 이상의 방문자를 떠나게 하고 API 통합을 중단시킵니다.웹이 인증서 유효 기간을 90일로 단축함에 따라 운영 안정성을 위해서는 자동화된 SSL 모니터링이 필수적입니다.

인증 기관(CA) 신뢰 체인 설명

SSL 인증서는 계층적 신뢰 체인 내에서 작동합니다.

1. 최종 엔터티(리프) 인증서: 도메인 이름(예: example.com)에 대해 발급된 특정 인증서입니다.
2. 중간 인증서: 최종 엔터티 인증서에 서명하기 위해 루트 CA에서 발급됩니다.중간 인증서는 온라인 보안 노출로부터 루트 키를 보호합니다.
3. 루트 인증 기관: 운영 체제 및 브라우저 신뢰 저장소(예: Google Trust Services, DigiCert 또는 Let's Encrypt ISRG Root X1)에 사전 설치된 마스터 인증서입니다.

웹 서버 구성이 리프 인증서와 함께 중간 인증서를 제공하지 못하는 경우 데스크톱 브라우저는 캐시된 인증서를 통해 체인을 완료할 수 있지만 모바일 장치는 보안 오류로 인해 실패합니다.

자동 SSL 갱신 실패의 일반적인 원인

• 손상된 ACME HTTP-01 문제: /.well-known/acme-challenge/ 경로를 실수로 차단하는 Nginx 또는 Apache 라우팅 업데이트로 인해 자동 갱신이 방지됩니다.
• 만료된 DNS API 토큰: DNS 공급자(Cloudflare, AWS Route53)의 API 자격 증명이 만료되면 자동화된 DNS-01 챌린지가 자동으로 실패합니다.
• 다시 로드되지 않은 웹 서버 프로세스: Certbot은 디스크에서 인증서 파일을 성공적으로 갱신하지만 웹 서버 작업자는 다시 로드하지 못하고 메모리에서 만료된 이전 인증서를 계속 제공합니다.