만료된 SSL 인증서로 인해 서버가 다운되지는 않지만 그럴 수도 있습니다. 브라우저는 전체 페이지 보안 경고를 표시하고 대부분의 방문자는 떠나고 결제 및 로그인 양식이 작동을 멈추고 API 클라이언트가 연결을 거부합니다. 이는 일반적으로 몇 달 전에 자동 갱신이 중단되어 아무도 눈치채지 못했기 때문에 발생합니다. SSL 만료 모니터링은 며칠 또는 몇 주 전에 경고를 제공하며 문제를 해결하는 데는 5분이 소요됩니다. 이 가이드에서는 무료로 설정하는 방법을 보여줍니다.
SSL 인증서가 아직도 갑자기 만료되는 이유
대부분의 인증서는 오늘 자동으로 갱신되므로 만료 문제가 해결된 것처럼 느껴집니다. 실제로는 다음과 같은 여러 일반적인 이유로 자동 갱신이 조용히 실패합니다.
- 갱신 작업 실행이 중지되었습니다. 서버 이동, 새 컨테이너 이미지 또는 예약된 작업 손실은 갱신 명령이 다시 실행되지 않음을 의미합니다.
- 유효성 검사에 실패했습니다. DNS 변경, 새 CDN이나 프록시 또는 방화벽 규칙은 인증 기관이 도메인 소유를 확인하는 데 사용하는 확인을 차단합니다.
- 새 인증서가 로드되지 않았습니다. 디스크에서 파일이 갱신되었지만 웹 서버가 다시 로드되지 않아 이전 파일을 계속 제공합니다.
- 잊혀진 하위 도메인. 메인 사이트는 잘 갱신되지만 상점, 메일 서버 또는 이전 랜딩 페이지는 직접 설정한 인증서를 사용합니다.
- 알림 이메일이 중지되었습니다. 예를 들어 Let's Encrypt는 만료 알림 이메일을 2025년에 종료했기 때문에 많은 사이트 소유자가 의존했던 경고를 잃어버렸습니다.
인증서 수명도 점점 짧아지고 있습니다. 브라우저가 따르는 업계 규칙은 공개 인증서의 최대 유효성을 단계적으로 줄여 갱신이 더 자주 발생하고 모든 갱신이 만료 날짜에 더 빨리 도달하도록 합니다.
SSL 만료 모니터링이 확인하는 사항
SSL 만료 모니터는 브라우저와 마찬가지로 외부에서 도메인에 연결하여 서버가 실제로 제공하는 인증서를 읽고 만료 날짜를 오늘과 비교합니다. 마지막 부분이 중요합니다. 서버의 파일이 아닌 방문자가 보는 인증서를 확인하므로 로드되지 않은 갱신도 포착합니다.
My Site Alerts 에서는 SSL 및 도메인 검사가 하나의 도메인 이름 모니터에 함께 표시됩니다.
| 확인하다 | 무엇을 보는지 | 왜 중요한가요? |
|---|---|---|
| SSL 인증서 만료 | 도메인에 제공되는 인증서의 만료일 | 브라우저 보안 경고 및 연결 실패를 방지합니다. |
| 도메인 이름 만료 | 공개 도메인 기록의 등록 만료일 | 웹사이트 및 이메일과 함께 도메인 자체의 손실을 방지합니다. |
| 등록기관 및 네임서버 | 귀하의 도메인이 누구에게 등록되어 있으며 해당 DNS가 가리키는 곳은 어디입니까? | 예상치 못한 변화를 발견하는 데 도움이 됩니다. |
무료 플랜에는 기본 사이트와 가장 중요한 하위 도메인 또는 클라이언트 사이트에 충분한 5개의 도메인 이름 모니터가 포함되어 있습니다.
무료 SSL 만료 알림을 설정하는 방법
1. 무료 계정 만들기
귀하의 이메일 주소로 My Site Alerts 에 가입하세요. 신용카드도 없고 체험 기간도 없습니다.
2. 도메인 이름 모니터 추가
대시보드에서 도메인 이름을 열고 도메인 이름 생성을 선택합니다. example.com과 같은 도메인을 입력하고 명확한 이름을 지정합니다. shop.example.com과 같이 자체 인증서가 있는 모든 하위 도메인에 대해 별도의 모니터를 추가합니다.
3. 알림을 받을 시기를 선택하세요
SSL 만료 알림에서 만료되기 1일부터 최대 2개월까지 경고를 원하는 기간을 선택합니다. 자동으로 갱신되는 인증서의 경우 7일 또는 14일이 좋은 선택입니다. 실패한 갱신을 수정하기에 충분한 시간이고 정상적인 갱신이 이미 발생했을 만큼 늦기 때문에 자체적으로 수정되는 문제에 대해 경고를 받지 않습니다.
4. 도메인 만료 알림도 켜세요
도메인 이름 만료 알림에서 1개월 또는 2개월 등 더 긴 리드 타임을 선택합니다. 도메인 갱신은 누군가가 직접 업데이트해야 하는 결제 카드나 등록 기관 계정에 따라 달라지는 경우가 많습니다.
5. 알림을 보낼 위치 선택
이메일은 즉시 사용할 수 있습니다. 또한 Slack, Discord, Telegram, Microsoft Teams 또는 자체 웹후크에 경고를 보낼 수 있으므로 실제로 인증서를 갱신할 수 있는 사람들에게 경고가 전달됩니다.
지금 바로 인증서를 확인해보세요
오늘 당신이 어디에 서 있는지 알고 싶으십니까? 무료 SSL 검사기를 통해 모든 도메인을 실행하여 발급자와 만료 날짜를 확인하세요. 명령줄을 선호하는 경우 서버가 제공하는 인증서 날짜가 표시됩니다.
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -datesnotAfter 행은 만료 날짜입니다. 일회성 확인은 유용하지만 실행한 날에만 도움이 됩니다. 모니터링은 사용자를 대신하여 확인을 반복하고 주의가 필요한 경우에만 말합니다.
만료 알림을 받았을 때 해야 할 일
- 갱신되었는지 확인해보세요. SSL 검사기를 다시 실행하세요. 만료 날짜가 앞당겨지면 경고가 조기에 표시되고 작업이 완료된 것입니다.
- 갱신 로그를 살펴보세요. 호스팅 패널, 인증서 도구 또는 CDN 대시보드에는 일반적으로 마지막 갱신이 실패한 이유가 표시됩니다.
- 유효성 검사를 수정합니다. 도메인이 여전히 인증서를 요청하는 서버나 프록시를 가리키고 있는지, 유효성 검사 경로가 차단되지 않았는지 확인하세요.
- 웹 서버를 다시 로드합니다. 디스크에 새 인증서가 있지만 방문자에게 여전히 이전 인증서가 표시되는 경우 웹 서버를 다시 로드하거나 다시 시작하세요.
- 시간이 부족할 경우 직접 갱신하십시오. 지금 수동으로 갱신하고 나중에 자동화를 수정하면 방문자에게 경고가 표시되지 않습니다.
만료 전 체크리스트
- 자체 인증서가 있는 모든 도메인과 하위 도메인에는 모니터가 있습니다.
- 도메인 등록은 아직 유효한 결제 카드를 사용하여 자동 갱신되도록 설정되어 있습니다.
- 알림은 휴가 중인 한 사람에게만 전달되는 것이 아니라 공유 채널로 전달됩니다.
- 갱신 작업 자체를 하트비트로 감시하기 때문에 만료 날짜 훨씬 전에 깨진 일정이 포착됩니다.
SSL 모니터링은 가동시간 확인 다음으로 가장 잘 작동합니다.
SSL 만료 경고는 앞으로 발생할 문제에 대해 경고합니다. 가동시간 확인은 방문자가 사이트에 접속할 수 없는 순간을 알려줍니다. 함께 그들은 둘 다를 다룹니다. 웹사이트 가동 시간을 무료로 모니터링하는 방법 과 cron 작업을 무료로 모니터링하여 갱신 작업도 시청하는 방법 에 대한 가이드를 따르세요.
도메인당 약 2분 정도 소요됩니다. 무료 계정을 만들고 기본 도메인을 추가하면 귀하가 그럴 필요가 없도록 계속 지켜보겠습니다.
자주 묻는 질문
내 SSL 인증서가 언제 만료되는지 어떻게 알 수 있나요?
브라우저에서 자물쇠를 열고 인증서 세부정보를 확인하고, 무료 SSL 검사기를 통해 도메인을 실행하거나, 날짜를 확인하고 만료되기 전에 경고를 보내는 SSL 만료 모니터를 설정하세요.
SSL 인증서가 만료되면 어떻게 되나요?
브라우저는 사이트 대신 보안 경고를 표시하고, 대부분의 방문자는 떠나며, 유효한 인증서가 필요한 양식, 결제 및 API 연결은 갱신될 때까지 작동이 중지됩니다.
SSL 만료 모니터링은 정말 무료인가요?
예. 무료 플랜에는 이메일, Slack, Discord, Telegram, Microsoft Teams 및 웹후크 경고를 통해 SSL 인증서와 도메인 만료를 모두 추적하는 5개의 도메인 이름 모니터가 포함되어 있습니다. 신용 카드도 없고 만료되는 평가판도 없습니다.
인증서가 자동으로 갱신되는 경우에도 모니터링이 필요합니까?
예. 예약된 작업이 중지되거나 유효성 검사가 차단되거나 서버가 다시 로드되지 않으면 자동 갱신이 자동으로 실패합니다. 모니터링은 방문자가 실제로 보는 인증서를 확인하여 이를 모두 포착합니다.
만료되기 며칠 전에 알림을 받아야 합니까?
자동으로 갱신되는 인증서의 경우 7~14일이 적합합니다. 직접 갱신하는 인증서와 도메인 이름의 경우 결제 및 승인을 처리할 시간이 있도록 1개월 또는 2개월을 선택하세요.