사용 방법
- 검사할 도메인을 입력하세요.
- 인증서의 유효 여부와 만료까지 남은 날을 확인하세요.
- 발급자, 대체 이름, 인증서 체인과 발견된 문제를 검토하세요.
옵션 설명
- 유효 기간
- 인증서의 시작일과 만료일, 현재 시점의 유효 여부를 보여줘요.
- 주체와 이름
- 인증서 주체와 SAN에 도메인이 포함되어 있는지 확인해요.
- 체인과 프로토콜
- 중간 인증서 체인과 서버가 지원하는 TLS 프로토콜 정보를 확인해요.
결과 읽는 법
맨 위 배너는 인증서가 유효한지와 내림한 남은 일수를 보여 줘요. 인증서가 유효하고 14일 이상 남았으면 초록색, 유효하지만 14일 미만이 남았으면 노란색, 문제가 있으면 빨간색이에요. 만료된 인증서에는 며칠 전에 만료되었는지가 표시돼요.
| 메시지 | 흔한 원인 | 확인할 것 |
|---|---|---|
| 인증서가 이 도메인을 포함하지 않음 | 입력한 이름이 포함된 이름 목록에 없음 | 올바른 이름으로 인증서를 다시 발급받거나, 서버가 이 이름에 올바른 사이트로 응답하는지 확인하세요. 예를 들어 가상 호스트나 SNI 설정을 보세요 |
| 만료되었거나 아직 유효하지 않음 | 오늘이 유효 기간 범위 밖임 | 갱신하세요. 날짜가 맞아 보이면 서버를 실행하는 기기의 시계를 확인하세요 |
| 신뢰할 수 없는 발급자 또는 불완전한 체인 | 서버가 중간 인증서를 보내지 않았거나 발급자가 공인 CA가 아님 | 인증서 체인 목록을 보세요. 사이트 인증서 다음에 중간 인증서가 와야 해요. 전체 체인 파일을 설치하세요 |
| 인증서가 제시되지 않음 | 서버가 인증서를 보내지 않고 TLS 핸드셰이크가 끝남 | 서버의 TLS 설정과 올바른 포트를 쓰는지 확인하세요. 예: example.com:8443 |
포함된 이름은 주체 대체 이름이에요. *.example.com 같은 와일드카드는 www.example.com은 포함하지만 example.com 자체나 a.b.example.com은 포함하지 않으므로, 루트 도메인은 따로 나열해야 해요.
검사기는 입력한 이름을 서버 이름으로 하여 연결하므로, 여러 사이트를 호스팅하는 서버는 그 이름의 인증서를 반환해요. 프로토콜 행은 서버가 지원하는 모든 버전이 아니라 이 한 번의 연결에서 협상된 TLS 버전과 암호 스위트를 보여 줘요.
자주 묻는 질문
인증서가 만료되면 어떻게 되나요?
브라우저가 연결을 신뢰하지 않을 수 있어요. 만료 전에 인증서를 갱신하고 서버에 새 체인을 적용하세요.
인증서의 모든 도메인을 확인할 수 있나요?
네. SAN에 포함된 이름을 보여줘 현재 도메인과 일치하는지 확인할 수 있어요.
검사 결과가 브라우저와 다른 이유는 무엇인가요?
검사 위치, 서버의 SNI 설정과 인증서 체인 제공 방식에 따라 결과가 달라질 수 있어요.
개인정보 보호
파일은 처리를 위해 HTTPS로 업로드되며 1시간 이내에 자동으로 삭제돼요.