Defaults.Exposed › 보고서

만료, 자체 서명, 무효: 인증서 오류 보고서 (2026)

게시일 2026-06-29

2026-06-29 기준 수치 · 방법론 v7. TLS 인증서를 제시하는 197백만 개 도메인 전체에 대한 집계 인구조사 데이터입니다. “무효” = 인증서가 검증을 통과하지 못함(만료, 자체 서명, 잘못된 호스트명, 또는 신뢰할 수 없는 체인). 등급 매기는 방법을 참고하세요.

인증서를 가진 것과 유효한 인증서를 가진 것은 같지 않습니다: 웹 인증서의 8.57%가 검증을 통과하지 못합니다. TLS 인증서를 제시하는 197백만 개 도메인 중 16,920,535개가 브라우저가 신뢰하지 않는 인증서를 갖고 있으며 — 그 모두가 사이트 대신 방문자에게 전체 화면 보안 경고를 보여줍니다. 무료로 자동 갱신되는 인증서의 시대에 망가진 인증서는 거의 언제나 비용 문제가 아니라 고칠 수 있는 실수입니다.

이 인증서들이 실제로 무엇이 잘못됐는가

인증서는 몇 가지 이유로 검증을 통과하지 못합니다 — 만료, 자체 서명, 다른 호스트명으로 발급, 또는 신뢰할 수 없는 체인. 인구조사에서 가장 식별하기 쉬운 단일 범주는 자체 서명입니다:

자체 서명 인증서는 도메인이 스스로에게 발급한 것입니다 — 트래픽을 암호화하지만 아무것도 증명하지 못하므로 브라우저가 거부합니다. 이는 실수로 공용 인터넷에 노출된 장치, 내부 도구, 스테이징 환경에서 흔합니다. 나머지 무효 인증서는 대부분 만료되었거나 호스트명이 일치하지 않습니다.

망가진 인증서가 HTTPS 없는 것보다 더 나쁜 이유

HTTPS가 없는 사이트는 조용한 “안전하지 않음” 표시를 받습니다. 망가진 인증서가 있는 사이트는 전체 화면 빨간 차단 페이지를 받습니다 — “연결이 비공개로 설정되어 있지 않습니다” — 대부분의 방문자는 이를 통과하지 않습니다. 이는 브라우저가 보여주는 가장 가혹한 신뢰 신호이며 콘텐츠가 로드되기 전에 발동합니다. 사업체에게 이는 첫 접촉의 순간에 닫힌 문입니다.

또한 피할 수 있습니다: 이제 대다수의 인증서를 발급하는 무료 CA와 자동 갱신 덕분에 유효한 인증서는 비용이 들지 않고 스스로 갱신됩니다. 망가진 인증서를 가진 8.57%는 거의 모두 예산이 아니라 구성상의 빈틈입니다.

인증서 오류를 고치는 방법

1. 만료됐나요? 다시는 만료되지 않도록 갱신을 자동화하세요(ACME / Let’s Encrypt). 인증서 오류 고치기.
2. 자체 서명인가요? 무료 CA 발급 인증서로 교체하세요 — 자체 서명 인증서는 브라우저에서 항상 경고합니다.
3. 호스트명이 틀렸나요? 제공하는 정확한 이름(www 포함)을 포괄하도록 재발급하세요.
4. 체인이 완전하고 신뢰되는지 확인한 뒤 재검사로 확정하세요.

자주 묻는 질문

왜 인증서가 무효가 되나요? 가장 흔하게는 만료되었거나, 자체 서명이거나, 다른 호스트명으로 발급되었거나, 신뢰할 수 없는 체인에서 왔기 때문입니다. 2026-06-29 기준으로 인증서의 8.57%가 이 이유 중 하나로 검증을 통과하지 못합니다.

자체 서명 인증서란 무엇인가요? 신뢰할 수 있는 CA에서 받는 대신 서버가 스스로에게 발급한 인증서입니다. 암호화는 하지만 신원을 증명하지 못하므로 브라우저가 거부합니다. 3,378,080개 도메인이 이를 제시합니다.

망가진 인증서가 HTTPS 없는 것보다 나쁜가요? 예 — 망가진 인증서는 사이트를 차단하는 전체 화면 브라우저 경고를 발동시키는 반면, 일반 HTTP는 더 가벼운 인라인 “안전하지 않음” 표시를 받습니다.

고치는 데 비용은 얼마인가요? 없습니다. 유효한 인증서는 무료이며(Let’s Encrypt 등) 자동 갱신됩니다. 구성 수정일 뿐입니다.

인증서가 유효한지 확인하세요

브라우저가 거부하는 인증서는 지금 이 순간에도 방문자를 잃게 만듭니다. 무료로 비공개로 확인하세요.

도메인 확인하기 → · 인증서 오류 고치기 → · 웹의 인증서는 누가 발급하나요? → · 왜 내 사이트가 “안전하지 않음”이라고 하나요? → · 집계 데이터만 사용합니다. 데이터는 EU에서 저장 및 처리됩니다.