SSL (https)

SSL과 TLS, https는 같은 말인가요?

거의 같은 뜻으로 쓰여요. SSL은 예전 기술의 이름이고 지금 실제로 쓰는 건 그 다음 세대인 TLS인데, 사람들이 익숙한 SSL이라는 이름을 계속 쓰고 있어요.

https는 홈페이지 주소 방식(http)에 이 암호화를 더한 것이에요. 홈페이지에 ‘SSL 인증서’를 붙이면 주소가 https로 열려요.

인증서는 암호화 열쇠이면서, ‘이 주소의 주인이 맞다’는 확인 도장이기도 해요. 손님 브라우저는 인증서를 보고 주소가 진짜인지 확인한 뒤 암호화된 연결을 만들어요.

그래서 업체가 ‘SSL 적용’, ‘TLS 설정’, ‘https 전환’이라고 말하면 대부분 같은 작업을 가리킨다고 생각하셔도 돼요. 사장님이 확인할 건 기술 이름이 아니라, 손님이 주소를 열었을 때 https로 경고 없이 열리는지예요.

SSL 인증서는 무료와 유료가 뭐가 다른가요?

암호화 수준은 무료든 유료든 같아요. 차이는 발급할 때 ‘무엇까지 확인하느냐’예요. 무료 인증서는 주소의 주인인지만 자동으로 확인하고, 비싼 인증서는 회사가 실제로 있는지까지 서류로 확인해요.

예전에는 회사 확인까지 받은 인증서를 쓰면 주소창에 회사 이름이 초록색으로 크게 보이기도 했지만, 지금 주요 브라우저는 그런 특별 표시를 거의 없앴어요. 그래서 동네 가게나 일반 쇼핑몰은 무료 인증서로도 충분한 경우가 대부분이에요.

대표적인 무료 인증서 발급 기관이 Let’s Encrypt예요. 많은 호스팅 회사와 배포 플랫폼이 이 같은 무료 인증서를 자동으로 붙이고 갱신해 줘요.

유료 인증서를 고려할 만한 경우는 거래처나 입찰 서류에서 특정 인증서를 요구할 때 정도예요. 그런 요구가 없다면 비싼 인증서보다 자동 갱신이 확실히 되는지가 손님 경험에 훨씬 중요해요.

SSL 인증서 기간은 얼마나 되고 왜 만료되나요?

인증서는 몇 달에서 1년이 안 되는 기간만 쓸 수 있고, 기간이 짧아지는 추세예요. 열쇠가 새 나가더라도 피해 기간을 줄이려고 일부러 짧게 만드는 거예요.

예를 들어 Let’s Encrypt는 지금 90일짜리 인증서를 발급하고, 2027년 2월부터는 64일, 2028년 2월부터는 45일로 줄일 계획이라고 밝혔어요. 사람이 매번 손으로 갱신하기는 어려운 주기라서, 자동 갱신이 사실상 필수예요.

그래서 ‘인증서를 샀는지’보다 ‘자동으로 갱신되고 있는지’를 확인하는 게 중요해요. 자동 갱신이 어떤 이유로 멈추면 만료일 다음 날 손님 화면에 바로 경고가 떠요.

자동 갱신은 보통 호스팅이나 배포 플랫폼이 알아서 하지만, 도메인 연결 설정을 바꾸거나 업체를 옮긴 뒤에는 갱신이 조용히 멈추기도 해요. 큰 변경을 한 뒤에는 인증서 만료일이 새로 늘어났는지 한 번 확인해 두면 안심이에요.

SSL이 있으면 해킹도 막아 주나요?

아니요, SSL은 손님과 홈페이지 사이를 ‘오가는 길’만 지켜 줘요. 손님이 문의 폼에 적은 이름과 전화번호가 중간에 엿보이거나 바뀌지 않게 막아 주는 장치이고, 홈페이지 서버나 관리자 계정 자체를 지켜 주지는 않아요.

그래서 https 홈페이지라도 관리자 비밀번호가 새 나가거나, 오래된 프로그램의 약점이 그대로 남아 있으면 해킹을 당할 수 있어요. 서버와 관리자 화면 보안은 업데이트, 비밀번호 관리, 백업으로 따로 챙겨야 해요.

손님 입장에서도 ‘https면 무조건 믿을 만한 사이트’는 아니에요. 가짜 사이트도 무료 인증서를 받을 수 있어서, 주소가 정확한지 함께 보는 게 중요해요. 가게에서 결제 링크나 예약 링크를 문자로 보낼 때 늘 같은 대표 주소를 쓰면 손님이 헷갈리지 않아요.

http 홈페이지를 https로 바꾸려면 어떻게 하나요?

인증서를 붙이는 것만으로 끝나지 않고, 예전 http 주소로 오는 손님과 검색엔진을 https로 자연스럽게 옮겨 주는 정리까지 해야 해요. 이 정리를 빠뜨리면 같은 페이지가 두 주소로 나뉘어 보이거나 경고가 섞여 나와요.

제대로 옮기면 기존 검색 노출도 대부분 이어 갈 수 있어요. 구글은 같은 내용이 http와 https로 모두 열리면 보통 https 주소를 대표로 고른다고 안내하니, 301 연결만 빠짐없이 해 두면 검색 결과도 자연스럽게 https 주소로 넘어가요.

1. 01호스팅이나 제작사에 인증서 발급과 자동 갱신 설정을 요청해요.
2. 02대표 주소와 www 주소가 모두 https로 열리는지 확인해요.
3. 03http로 들어오면 https로 자동 연결(301 리디렉트)되게 해요.
4. 04페이지 안의 사진 · 동영상 · 링크 주소도 https로 바꿔요. 하나라도 http로 남으면 ‘혼합 콘텐츠’ 경고가 생겨요.
5. 05구글 서치 콘솔과 네이버 서치어드바이저에 등록된 사이트 주소가 https인지 확인해요.
6. 06명함 QR · 광고 · SNS 프로필 링크를 https 주소로 바꿔요.

‘안전하지 않음’ 경고가 뜨는 이유는 뭔가요?

대부분 인증서가 만료됐거나, 인증서에 적힌 주소와 실제 주소가 다르거나, 페이지 안에 http로 불러오는 파일이 섞여 있을 때 떠요. 손님 기기의 날짜와 시간이 틀어져 있어도 비슷한 경고가 뜰 수 있어요.

브라우저마다 표시도 달라요. 예를 들어 크롬은 안전한 주소에도 자물쇠 대신 다른 모양의 아이콘을 보여 주기도 하니, 자물쇠가 안 보인다고 바로 문제는 아니에요. 확실한 건 주소가 https로 시작하고 경고 문구가 없는지 보는 거예요.

경고를 발견했다면 어떤 주소에서, 어떤 기기로, 어떤 문구가 떴는지 캡처해 업체에 보내 주세요. 인증서 만료처럼 급한 문제라면 손님이 예약이나 문의를 못 하고 있을 수 있으니 바로 알리는 게 좋아요.

• 인증서가 www 주소와 대표 주소를 모두 담고 있나요?
• 자동 갱신이 켜져 있고, 실패하면 누가 알림을 받나요?
• 페이지 안에 http로 불러오는 사진이나 파일은 없나요?