SSL인증서 종류와 무료 발급, 2026년 유효기간 단축 정리

새로 만든 홈페이지 주소를 가족 단톡방에 올렸는데, "주소창에 주의 요함이라고 뜨던데 괜찮은 거야?"라는 답장이 돌아온 적 있으신가요. 열심히 만든 사이트인데 첫인상이 경고 문구라니 괜히 머쓱해지죠. 대부분은 SSL인증서 설정 하나로 풀리는 문제예요.

블로그나 작은 홈페이지를 처음 열었는데 주소창에 '주의 요함'이 떠서 당황한 적 있으신가요? 방문자 입장에서는 그 문구 하나만 봐도 창을 닫고 싶어집니다. SSL인증서는 이런 경고를 없애고, 방문자와 사이트 사이의 통신을 암호화해 주는 기본 장치예요. 어렵게 느껴지지만 개인 사이트에 필요한 내용은 생각보다 간단합니다.

📷 사진 1 브라우저 주소창에서 '주의 요함'과 자물쇠 아이콘을 나란히 비교한 화면

Alt: SSL인증서 적용 전후 주소창 비교

(이 상자를 내 사진으로 바꿔 주세요)

SSL인증서가 하는 일

인증서라는 말만 들어도 어렵고 비쌀 것 같아서 미뤄 두게 되는 마음, 충분히 이해해요. 막상 해 보면 생각보다 단순한 경우가 많습니다.

SSL(정확히는 지금 쓰이는 TLS)인증서는 두 가지 역할을 합니다.

• 방문자가 접속한 사이트가 정말 그 도메인의 주인이 운영하는 곳인지 확인해 줍니다
• 주고받는 데이터(로그인 정보, 댓글, 결제 정보 등)를 암호화합니다

주소가 http가 아니라 https로 시작하고 자물쇠 아이콘이 보인다면 인증서가 정상적으로 동작하고 있다는 뜻이에요. 구글은 오래전부터 HTTPS를 검색 순위 신호 중 하나로 쓴다고 밝혀 왔고, 애드센스 같은 광고 서비스를 운영할 때도 사실상 기본 조건처럼 여겨집니다.

📷 사진 2 브라우저 주소창의 자물쇠 아이콘을 눌러 인증서 정보 창을 연 화면

Alt: SSL인증서 만료일 확인 화면

(이 상자를 내 사진으로 바꿔 주세요)

SSL인증서 종류: DV·OV·EV

암호화 강도 자체는 세 종류가 크게 다르지 않습니다. 차이는 '누가 운영하는지 얼마나 엄격히 확인했느냐'예요. 개인 블로그라면 DV로 충분합니다.

📷 사진 3 DV·OV·EV 차이를 세 칸으로 나눈 간단한 비교 메모

Alt: SSL인증서 종류 DV OV EV 비교

(이 상자를 내 사진으로 바꿔 주세요)

무료 SSL인증서로 충분한 경우

Let's Encrypt 같은 무료 인증 기관에서 발급하는 DV 인증서는 개인 블로그와 소규모 사이트에서 널리 쓰입니다. 워드프레스 호스팅이나 클라우드 서비스 상당수가 클릭 몇 번으로 무료 인증서를 붙여 주고 자동 갱신까지 해 줘요.

유료 인증서를 고려할 때

• 회사 이름이 인증서에 표시되어야 하는 경우(OV·EV)
• 거래처나 공공기관 요구로 특정 인증서가 필요한 경우
• 와일드카드(*.도메인)나 여러 도메인을 하나로 묶어 관리하고 싶은데 자동화가 어려운 환경

📷 사진 4 호스팅 관리 화면의 'SSL 자동 갱신' 스위치가 켜진 모습

Alt: 무료 SSL인증서 자동 갱신 설정

(이 상자를 내 사진으로 바꿔 주세요)

2026년, 인증서 유효기간이 짧아지고 있어요

웹 브라우저와 인증 기관들이 모인 CA/브라우저 포럼은 2025년에 공인 TLS 인증서의 최대 유효기간을 단계적으로 줄이기로 결정했습니다. 2026년 3월부터 최대 200일로 줄었고, 2027년에는 100일, 2029년에는 47일까지 짧아지는 일정이에요.

이 말은 곧 '1년에 한 번 손으로 갱신'하던 방식이 점점 어려워진다는 뜻입니다. 앞으로는 자동 갱신이 사실상 필수예요.

📷 사진 5 2026년 200일 → 2027년 100일 → 2029년 47일로 줄어드는 타임라인 그래픽

Alt: SSL인증서 최대 유효기간 단축 일정 타임라인

(이 상자를 내 사진으로 바꿔 주세요)

운영자가 지금 확인할 것

1. 내 사이트 인증서가 자동 갱신되는지(호스팅 관리 화면 또는 서버의 certbot 같은 도구 설정)
2. 갱신 실패 시 알림을 받을 이메일이 살아 있는지
3. 인증서 만료일을 브라우저 자물쇠 아이콘을 눌러 한 번 확인해 보기

SSL인증서 만료 알림, 놓치지 않는 방법

자동 갱신을 켜 두었더라도 한 번은 직접 확인해 두는 게 좋아요. 브라우저 주소창의 자물쇠를 눌러 만료일을 보고, 그 날짜보다 조금 앞서 달력에 알림을 걸어 두세요. 호스팅이나 서버 관리 화면에 갱신 기록이 남는다면 그 위치도 메모해 두면 나중에 당황하지 않습니다.

SSL인증서 점검 체크리스트

'주의 요함'이 사라지지 않을 때

인증서를 설치했는데도 경고가 남는다면 대개 아래 셋 중 하나입니다.

• 도메인 불일치: www가 붙은 주소와 안 붙은 주소 중 한쪽만 인증서에 들어 있는 경우
• 혼합 콘텐츠: 페이지는 https인데 이미지나 스크립트를 http 주소로 불러오는 경우
• 중간 인증서 누락: 서버에 인증서 체인이 일부 빠진 경우

SSL인증서 감정 카드: 인증서 앞에서 이런 마음이라면

읽다가 마음이 머문 대목이 있었다면, 지금 내 상태와 가장 가까운 카드를 골라 보세요.

📷 사진 6 '주의 요함' 경고와 자물쇠 표시가 뜬 주소창을 위아래로 비교한 캡처

Alt: SSL인증서 적용 전후 주소창 비교

(이 상자를 내 사진으로 바꿔 주세요)

자주 묻는 질문

SSL인증서를 바꾸면 기존 검색 노출이 사라지나요?

주소가 http에서 https로 바뀔 때 이전 주소를 새 주소로 제대로 넘겨 주는(리디렉션) 설정을 해 두면 노출이 이어지도록 돕습니다. 설정 직후 몇 개 페이지를 직접 열어 보며 이동이 잘 되는지 확인해 보세요.

무료 SSL인증서를 쓰면 검색 순위에서 불리한가요?

그렇지 않습니다. 검색엔진은 HTTPS 적용 여부를 보지, 유료·무료를 구분해 점수를 주지 않는 것으로 알려져 있어요.

네이버 블로그나 티스토리도 SSL인증서를 따로 사야 하나요?

아닙니다. 플랫폼 주소를 쓰는 경우에는 플랫폼이 이미 HTTPS를 제공합니다. 개인 도메인을 연결할 때만 설정을 확인하면 돼요.

인증서가 만료되면 어떻게 되나요?

방문자 브라우저에 경고 화면이 떠서 사실상 접속이 막힌 것처럼 보입니다. 자동 갱신과 알림 설정이 중요한 이유예요.

유효기간이 짧아지면 비용이 더 드나요?

무료 인증서와 자동 갱신 환경이라면 비용 변화는 거의 없습니다. 다만 수동으로 갱신하던 유료 인증서는 관리 방식 점검이 필요해요.

마무리

SSL인증서는 한 번 설정하면 잊고 지내기 쉬운데, 앞으로는 '자동 갱신이 잘 되는지'를 가끔 확인하는 습관이 더 중요해집니다. 오늘 내 사이트 주소창의 자물쇠를 한 번 눌러 만료일을 확인해 보세요.

함께 읽으면 좋은 글

• 도메인구매 전 체크 6가지, 첫해 가격보다 갱신가 먼저
• 워드프레스 시작 전 알아둘 것, 호스팅·도메인·테마 고르는 순서
• 홈페이지형블로그 만들기 전 알아둘 장단점과 제작 순서
• 구글애드센스 승인 준비, 거절 사유별 점검과 재신청 순서
• 웹호스팅 고르는 법, 공유·VPS·클라우드 차이와 용량·트래픽·백업 체크리스트
• 블로그만들기, 네이버·티스토리·워드프레스 중 나에게 맞는 곳