SSL 인증서 종류, DV·OV·EV 차이와 고르는 기준 4가지

SSL 인증서 종류는 발급 전 검증 범위에 따라 DV·OV·EV로 나뉘며, 셋의 암호화 수준은 같습니다. 이 글에서는 세 인증서가 무엇을 확인하는지, 발급 절차와 화면 표시가 어떻게 다른지, 우리 홈페이지에 맞는 인증서를 고르는 기준 4가지를 정리했습니다.

SSL 인증서란 무엇이고 왜 종류가 나뉠까

SSL 인증서(정확히는 TLS 인증서)는 방문자의 브라우저와 홈페이지 사이의 통신을 암호화하고, 접속한 사이트가 그 도메인을 관리하는 쪽이 운영하는 곳임을 보증하는 전자 문서입니다. 인증서가 제대로 설치되면 주소가 https로 시작하고 브라우저가 경고 없이 페이지를 엽니다.

종류가 나뉘는 이유는 암호화 방식이 아니라 인증기관(CA)이 발급 전에 신청자를 얼마나 확인하느냐에 있습니다. 도메인 관리 권한만 확인하는지, 회사나 기관이 실제로 있는지까지 확인하는지에 따라 DV, OV, EV로 구분합니다. 어느 인증서를 쓰든 통신을 암호화하는 수준은 같습니다.

DV·OV·EV 인증서 차이 비교

아래 표는 세 인증서를 검증 대상, 발급에 걸리는 시간, 인증서에 담기는 정보, 어울리는 사이트로 나누어 비교한 것입니다.

구분	검증 대상	발급 시간	인증서에 담기는 정보	어울리는 사이트
DV(도메인 검증)	도메인 관리 권한	자동 발급이면 짧음	도메인 이름	회사 소개, 연구실, 정보 안내 사이트
OV(조직 검증)	도메인 권한과 조직의 실재 여부	서류 확인으로 며칠 걸릴 수 있음	도메인과 조직 이름	회원 가입·로그인이 있는 기업 사이트
EV(확장 검증)	OV보다 엄격한 조직 확인	추가 확인 절차로 더 걸림	도메인, 조직 이름과 추가 정보	금융·결제처럼 신원 증명이 중요한 사이트

예전에는 EV 인증서를 쓰면 주소창에 회사 이름이 따로 표시되었지만, 지금 주요 브라우저는 그런 표시를 하지 않아 방문자가 겉모습만으로 세 인증서를 구분하기 어렵습니다. 조직 이름이 담겨 있는지는 주소창의 사이트 정보 아이콘을 눌러 인증서 상세 정보를 열어야 확인할 수 있습니다.

무료 인증서는 대부분 DV입니다

호스팅 업체가 무료로 넣어 주는 인증서는 대부분 DV입니다. 대표적인 무료 인증기관인 Let's Encrypt는 공식 FAQ에서 OV나 EV 인증서를 발급할 계획이 없다고 밝히고 있습니다(Let's Encrypt 자주 묻는 질문). DV라도 암호화는 충분하므로 무료라는 이유만으로 불안해할 필요는 없고, 오히려 자동 갱신이 쉬워 관리 면에서 유리한 경우가 많습니다.

SSL 인증서 고르는 기준 4가지

우리 사이트에 어떤 인증서가 맞는지는 아래 순서로 판단하면 됩니다. 앞 단계에서 종류가 정해지고, 뒤 단계에서 범위와 관리 방식이 정해집니다.

1. 사이트 성격 확인: 정보 소개 중심인지, 회원 가입·로그인·결제가 있는지 적어 봅니다. 소개 중심이라면 DV로 충분한 경우가 많습니다.
2. 외부 요구 확인: 입찰, 협력사 등록, 결제대행사 심사처럼 거래처나 기관이 특정 인증서를 요구하는지 확인합니다. 요구가 있으면 그 기준을 따릅니다.
3. 도메인 범위 정하기: 주소 하나만 쓰는지, blog나 shop 같은 하위 주소가 여러 개인지에 따라 단일 도메인, 와일드카드, 여러 도메인(SAN) 인증서 가운데 고릅니다.
4. 갱신 방식 정하기: 자동 갱신이 되는지, 수동이라면 누가 언제 갱신하는지 정합니다. 인증서 유효 기간은 짧아지는 추세라 자동 갱신이 되는 방식이 관리에 유리합니다.

그림처럼 1~2단계에서 DV로 충분한지, OV·EV가 필요한지가 정해집니다. 3~4단계는 어떤 종류를 고르든 반드시 거쳐야 하는 관리 결정입니다. 비싼 인증서보다 끊기지 않고 갱신되는 인증서가 먼저입니다.

와일드카드 인증서는 언제 필요할까

와일드카드 인증서는 하나의 도메인 아래 여러 하위 주소를 한 장으로 보호합니다. 다만 같은 인증서와 개인 키가 여러 서버에 복사되어 쓰이므로, 그중 한 곳에서 개인 키가 새면 모든 하위 주소가 영향을 받습니다. 하위 주소가 두세 개뿐이라면 주소마다 따로 발급하는 편이 관리 범위를 나누기 쉽습니다.

인증서를 설치한 뒤 점검할 항목

인증서 종류를 고른 뒤에도 설치 상태를 확인해야 합니다. 다음 항목은 오픈 직후와 갱신 직후에 한 번씩 살펴보면 좋습니다.

• 주소창에 http로 접속해도 https로 자동 이동하는지 확인한다.
• www가 붙은 주소와 붙지 않은 주소 모두 인증서 경고 없이 열리는지 본다.
• 페이지 안 이미지나 스크립트가 http 주소로 남아 혼합 콘텐츠 경고가 뜨지 않는지 확인한다.
• 인증서 상세 정보에서 발급 대상 도메인과 만료일을 확인해 운영 달력에 적는다.
• 개인 키 파일을 웹에서 열리는 폴더에 두지 않고, 서버 담당자 외에는 접근하지 못하게 한다.

체크리스트 가운데 만료일 기록은 특히 중요합니다. 갱신을 놓쳤을 때 나타나는 증상과 대처는 SSL 인증서 만료, 경고 화면이 뜨기 전 확인할 갱신 점검에서 따로 다뤘고, https 강제 이동과 보안 헤더 설정은 HTTPS 강제와 보안 헤더 점검법을 참고하세요.

디코랩이 돕는 방식

디코랩은 기업 홈페이지와 원페이지 제작, 그리고 운영 중인 사이트의 유지보수와 개선을 맡습니다. 원페이지 홈페이지는 도메인과 웹호스팅 1년이 포함되어 있습니다. 운영 중에 생긴 인증서 경고나 갱신 문제는 유지보수 접수 게시판에 비밀글로 남겨 요청할 수 있고, 관리 상품은 홈페이지 유지보수 상품 안내에서 확인할 수 있습니다.

자주 묻는 질문

무료 DV 인증서를 쓰면 방문자가 불안해하지 않을까요?

주요 브라우저는 DV, OV, EV를 주소창에서 거의 같은 모습으로 보여 줍니다. 방문자가 체감하는 것은 경고 없이 https로 열리느냐이므로, 갱신이 끊기지 않게 관리하는 데 집중하는 편이 효과적입니다.

EV 인증서를 쓰면 사칭 사이트와 구별되나요?

주소창에 회사 이름이 따로 표시되지 않아 방문자가 알아보기 어렵습니다. 사칭 피해를 줄이려면 정확한 도메인 주소를 고객에게 알리고, 사칭 사이트를 발견했을 때 신고하고 안내하는 절차를 함께 준비하는 것이 현실적입니다.

인증서를 바꾸면 사이트가 멈추나요?

새 인증서를 설치하고 웹서버가 설정을 다시 읽는 동안 잠깐 영향이 있을 수 있습니다. 방문이 적은 시간에 진행하고, 교체 전 기존 인증서 파일을 백업해 두면 문제가 생겼을 때 되돌리기 쉽습니다.

하위 주소가 새로 생기면 인증서를 다시 받아야 하나요?

기존 인증서가 그 주소를 포함하지 않으면 새로 받거나 범위를 넓혀야 합니다. 인증서 상세 정보의 주체 대체 이름(SAN) 항목에서 어떤 주소가 포함되어 있는지 확인할 수 있습니다.

지금 쓰는 인증서 종류나 만료일을 확인하기 어렵다면 사이트 주소를 적어 디코랩 프로젝트 문의로 보내 주세요.