확인하는 항목
각 SSL 확인은 도메인의 443 포트에 접속해 서버가 보내는 인증서를 읽고 브라우저가 기대하는 조건과 비교합니다.
-
만료일
남은 일수를 확인합니다. 만료일 전에 충분한 여유를 두고 경고하며, 인증서가 만료되면 알림을 보냅니다.
-
인증서 체인
서버가 브라우저에 필요한 중간 인증서를 보내는지 확인합니다. 체인에 빠진 부분이 있으면 일부 브라우저와 대부분의 앱에서 실패합니다.
-
호스트 이름
www를 붙인 주소와 붙이지 않은 주소를 포함해, 방문자가 입력하는 이름에 인증서가 유효한지 확인합니다. 이름이 잘못된 인증서는 없는 것과 같습니다.
-
신뢰성
인증서가 신뢰할 수 있는 인증 기관으로 이어지는지 확인합니다. 자체 서명이거나 알 수 없는 발급자는 표시됩니다.
-
조용히 실패한 갱신
certbot 등을 이용한 자동 갱신은 아무도 모르는 사이 몇 달씩 실패할 수 있습니다. 확인 과정에서 이전 인증서가 계속 사용되는 것을 발견하면 알려 드립니다.
-
모든 이름을 한 목록에
모든 인증서와 만료일을 한 목록에서 보여 주므로 다음 만료 대상이 무엇인지 한눈에 알 수 있습니다.
알림을 보내는 시점
알림은 이메일과 앱 푸시로 전송되며, 유료 요금제에서는 Telegram 또는 Webhook으로도 받을 수 있습니다. 상태 페이지에서는 인증서 문제가 장애로 표시되므로 고객이 조치가 진행 중임을 알 수 있습니다.
- 자동 갱신이 실패했을 때 직접 갱신할 수 있도록 만료일보다 충분히 일찍 경고
- 인증서가 만료되었거나, 체인이 불완전하거나, 호스트 이름이 맞지 않을 때 알림
- 다른 발급자의 인증서로 바뀌는 등 인증서가 예기치 않게 변경되었을 때 알림
- 유효한 인증서가 다시 적용되는 즉시 정상 복구 알림
도메인 5개까지 무료
무료 요금제에는 하루 한 번 실행되는 SSL 확인 5개가 포함됩니다. 유료 요금제는 더 많은 확인과 더 짧은 간격을 제공합니다. 요금제 및 가격을 확인하세요. 웹사이트 모니터링은 별개입니다. SSL 확인은 인증서를, 웹사이트 확인은 페이지 자체를 살펴봅니다. 대부분 같은 도메인에서 둘 다 사용합니다.
- 무료: SSL 확인 5개, 하루 한 번, 이메일 및 앱 알림
- 유료 요금제: 더 많은 SSL 확인, 더 잦은 확인, 요금제에 따라 Telegram과 Webhook 추가
- SSL 확인 하나는 모니터 하나로 계산되며, 요금제별 한도는 비교표에 있습니다
이미 만료되었나요? 갱신해 드릴 수 있습니다.
-
확인
무료 SSL 검사 도구로 인증서가 만료되었는지, 체인이 끊어졌는지, 이름이 맞지 않는지 확인하세요.
-
Quick Fix
직접 운영하는 서버나 SSH 접근이 가능한 웹 공간에서, certbot 등이 설정되어 있다면 Quick Fix가 인증서를 갱신하고 웹 서버를 다시 불러옵니다. 고정 가격이며 주문 전에 확인할 수 있습니다.
-
Deep Fix
자동 갱신이 설정되어 있지 않거나, DNS 레코드가 변경되었거나, 웹 서버가 다시 불러와지지 않는 경우: Deep Fix가 24시간 맡아 처리하며 15분 단위로 청구됩니다. 예상 시간이 상한입니다.
인증서를 호스팅 업체나 사이트 빌더에서 관리한다면 그곳에서만 갱신할 수 있습니다. 업체에 바로 보낼 수 있는 메시지를 드립니다.
SSL 모니터링에 대한 질문
SSL 인증서가 만료되면 어떻게 되나요?
브라우저가 전체 화면 보안 경고(“연결이 비공개로 설정되어 있지 않습니다”)로 사이트를 차단하고, 사이트를 호출하는 서비스는 연결을 거부합니다. 서버가 실행 중이어도 방문자에게는 사이트가 다운된 것입니다. 만료된 인증서 경고 가이드를 참조하세요.
얼마나 일찍 경고하나요?
만료일보다 충분히 일찍, 직접 갱신할 시간을 두고 경고하며 날짜가 가까워지면 다시 경고합니다. Let's Encrypt 인증서는 90일 동안 유효하며 보통 만료 약 30일 전에 자동으로 갱신됩니다. 경고가 온다면 이 갱신이 실패했다는 신호입니다.
인증서는 얼마나 자주 확인하나요?
무료 요금제에서는 하루 한 번, 유료 요금제에서는 더 자주 확인합니다. 인증서는 분 단위로 바뀌지 않으므로 하루 한 번 확인해도 모든 만료를 제때 잡아냅니다.
확인 때문에 사이트가 느려지나요?
아니요. 연결 하나를 열어 인증서를 읽고 닫습니다. 웹 서버는 이를 느끼지 못합니다.
메일 서버의 인증서도 모니터링할 수 있나요?
네. 메일 서버가 STARTTLS에 제시하는 인증서도 확인하는 메일 전달 확인의 일부로 가능합니다. 메일 DNS(SPF, DKIM, DMARC)는 별도의 확인입니다.
인증서를 대신 갱신해 줄 수 있나요?
직접 운영하는 서버나 SSH 접근이 가능한 웹 공간에서는 가능합니다. certbot 등이 설정되어 있다면 Quick Fix가 인증서를 갱신합니다. 아직 자동 갱신이 없다면 Deep Fix로 설정해 드립니다. 호스팅 업체나 사이트 빌더에서 관리하는 인증서는 그곳에서만 갱신할 수 있습니다.
관련 페이지: SSL 검사 도구 · “연결이 비공개로 설정되어 있지 않습니다” · 문제가 생겼을 때의 복구 · 웹사이트 모니터링 · 요금제 및 가격