무료 SSL 인증서, Let's Encrypt 자동 갱신 주의점 5가지

무료 SSL 인증서는 Let's Encrypt처럼 유효 기간이 짧은 대신 자동 갱신을 전제로 쓰는 인증서입니다. 이 글에서는 무료 인증서의 유효 기간과 앞으로 짧아지는 일정, 자동 갱신을 설정하고 확인하는 순서, 운영하면서 주의할 점 5가지를 정리했습니다.

무료 SSL 인증서와 Let's Encrypt

홈페이지에 HTTPS를 적용하려면 SSL(TLS) 인증서가 필요합니다. 예전에는 대부분 돈을 내고 사야 했지만, 지금은 Let's Encrypt처럼 무료로 인증서를 발급하는 기관이 있어 많은 호스팅 업체가 무료 인증서를 기본으로 제공합니다. 무료 인증서도 연결을 암호화하는 기능은 유료 인증서와 같습니다.

차이는 운영 방식에 있습니다. Let's Encrypt 자주 묻는 질문에 따르면 기본 인증서의 유효 기간은 90일이고, 60일마다 갱신하기를 권합니다. 석 달마다 사람이 손으로 갱신하기는 어렵기 때문에 무료 인증서는 자동 갱신을 전제로 씁니다.

무료 SSL 인증서 유효 기간이 짧아지는 일정

Let's Encrypt는 인증서 유효 기간을 45일로 줄이는 계획을 발표했습니다. 아래 표는 그 발표에 나온 일정을 정리한 것입니다.

시점	대상	유효 기간
현재	기본 프로필(classic)	90일
2026년 5월 13일	선택해서 쓰는 tlsserver 프로필	45일
2027년 2월 10일	기본 프로필	64일
2028년 2월 16일	기본 프로필	45일

같은 발표는 60일처럼 고정된 간격으로 갱신하는 방식은 앞으로 충분하지 않다고 설명합니다. 갱신 시점을 알려 주는 ARI 기능을 지원하는 갱신 프로그램을 쓰거나, 그렇지 않다면 유효 기간의 약 3분의 2가 지났을 때 갱신하도록 권합니다. 지금 자동 갱신을 쓰고 있다면 갱신 프로그램이 이 변화에 맞게 설정되어 있는지 호스팅 업체나 유지보수 담당자에게 확인해 두는 것이 좋습니다.

자동 갱신 설정과 확인 순서

자동 갱신은 한 번 켜 두면 끝나는 것이 아니라, 실제로 갱신되는지 확인해야 합니다. 아래 순서로 점검합니다.

1. 발급 주체 확인하기: 호스팅 업체가 자동으로 관리하는지, 서버에 설치한 갱신 프로그램이 하는지 알아 둡니다.
2. 적용 도메인 확인하기: www가 붙은 주소와 붙지 않은 주소, 서브도메인이 모두 인증서에 들어 있는지 봅니다.
3. 갱신 일정 확인하기: 갱신 프로그램이 정해진 간격으로 실행되도록 예약되어 있는지 확인합니다.
4. 갱신 시험하기: 갱신 프로그램이 제공하는 시험 실행으로 실제 갱신이 성공하는지 봅니다.
5. 만료일 감시하기: 인증서 만료일을 확인해 주는 감시 도구나 달력 알림으로 갱신 실패를 미리 알아챕니다.

그림의 5단계는 예전보다 더 중요해졌습니다. Let's Encrypt는 만료 알림 메일 서비스 종료 공지에서 이 서비스가 2025년 6월 4일에 끝났다고 알렸습니다. 이제 만료 전에 메일이 올 것이라고 기대하지 말고 직접 감시 수단을 마련해야 합니다.

무료 SSL 인증서를 쓸 때 주의할 점 5가지

자동 갱신이 실패하는 원인은 대개 인증서 바깥에 있습니다. 아래 다섯 가지를 함께 관리하면 갑자기 경고 화면이 뜨는 일을 줄일 수 있습니다.

• 서버를 옮기거나 DNS를 바꾼 뒤에는 갱신이 다시 되는지 꼭 확인합니다.
• 방화벽이나 접속 제한 설정이 인증서 발급처의 확인 요청까지 막지 않는지 봅니다.
• 와일드카드 인증서는 DNS 설정으로 확인하므로 DNS 관리 권한이 바뀌면 갱신이 끊길 수 있습니다.
• 갱신된 인증서를 웹 서버가 다시 불러오도록 설정되어 있는지 확인합니다.
• 인증서를 여러 서버에 복사해 쓴다면 갱신 뒤 모든 서버에 반영되는지 봅니다.

그림의 세 번째 항목처럼 서브도메인을 한 장으로 덮는 인증서는 발급 방식이 다릅니다. 자세한 내용은 와일드카드 인증서 글을 참고하세요. 인증서가 이미 만료됐다면 SSL 인증서 만료, 경고 화면이 뜨기 전 확인할 갱신 점검 6가지에서 대처 순서를 볼 수 있습니다.

무료 인증서와 유료 인증서 선택

대부분의 회사 소개 홈페이지와 쇼핑몰은 무료 인증서로도 HTTPS를 적용할 수 있습니다. 다만 회사 실체를 확인하는 검증 수준이 필요하거나, 자동 갱신을 운영할 수 없는 환경이라면 유료 인증서를 검토합니다. 무료냐 유료냐보다 누가 갱신을 책임지는지가 먼저 정해져 있어야 합니다.

디코랩이 돕는 방식

디코랩의 원페이지 홈페이지는 도메인 1년·웹호스팅 1년·1년 유지관리를 포함하고, 유지보수 상품에도 웹호스팅이 들어 있습니다. 인증서 갱신을 직접 챙기기 어렵다면 홈페이지 유지보수 상품 안내에서 관리 범위를 확인해 보세요.

자주 묻는 질문

무료 인증서를 쓰면 보안이 약한가요?

연결을 암호화하는 기능은 같습니다. 차이는 검증 수준과 유효 기간, 지원 방식에 있으므로 자동 갱신만 제대로 관리하면 대부분의 사이트에 충분합니다.

호스팅 업체가 자동으로 갱신해 준다고 합니다. 따로 할 일이 있나요?

업체가 관리하더라도 만료일을 가끔 확인하는 것이 좋습니다. 도메인을 새로 연결하거나 DNS를 바꿨다면 그 주소도 인증서에 들어갔는지 확인하세요.

갱신이 실패한 것을 어떻게 알 수 있나요?

만료 알림 메일이 더는 오지 않으므로, 인증서 만료일을 확인해 주는 외부 감시 도구를 쓰거나 달력에 만료일 2~3주 전 알림을 걸어 두는 방법이 있습니다. 유지보수 업체가 감시하고 있는지도 물어보세요.

유효 기간이 짧아지면 무엇을 바꿔야 하나요?

고정된 날짜 간격으로 갱신하도록 설정했다면 짧아진 기간에 맞게 바꾸거나 ARI를 지원하는 갱신 프로그램을 써야 합니다. 서버 설정은 호스팅 업체나 유지보수 담당자에게 확인하세요.

우리 사이트의 인증서 갱신이 제대로 되고 있는지 확인하고 싶다면 사이트 주소를 적어 디코랩 프로젝트 문의로 보내 주세요.