'귀하의 연결이 비공개가 아닙니다': 이 SSL 경고가 실제로 의미하는 것

“귀하의 연결은 비공개가 아닙니다”라는 전체 페이지 경고는 귀하의 추적을 중단하도록 설계되었으며 대부분의 경우 그래야 합니다. 그러나 경고는 신뢰하는 사이트의 무해하게 만료된 인증서부터 트래픽을 가로채려는 적극적인 시도에 이르기까지 광범위한 원인을 다룹니다. 어느 것을 보고 있는지 알면 다음에 해야 할 일이 달라집니다.

실제로 확인하고 있는 것은 무엇인가

모든 HTTPS 사이트는 두 가지를 증명하는 SSL/TLS 인증서를 제공합니다. 즉, 연결이 암호화되어 있다는 것과 실제로 자신이 생각하는 도메인과 통신하고 있다는 것입니다. 브라우저는 페이지를 로드하기 전에 신뢰 체인에 대해 해당 인증서를 확인합니다. 이 경고는 확인이 실패했음을 의미합니다. 브라우저는 사용자가 다르게 결정할 때까지 연결 보증을 거부합니다.

경고 화면에는 일반적으로 NET::ERR_CERT_AUTHORITY_INVALID, NET::ERR_CERT_DATE_INVALID, NET::ERR_CERT_COMMON_NAME_INVALID 등의 작은 텍스트로 특정 문제의 이름이 표시됩니다. 해당 코드는 어떤 검사가 실패했는지 정확하게 알려줍니다.

일반적이고 무해한 원인

만료된 인증서. 인증서에는 고정된 유효 기간(보통 90일에서 1년)이 있으며 사이트 소유자는 때때로 갱신을 놓치기도 합니다. 이는 가장 일반적인 원인이며 공격이 아닌 구성 실수입니다.

기기의 시계가 잘못되었습니다. 인증서는 특정 날짜 범위 내에서만 유효하므로 컴퓨터 날짜가 하루라도 어긋나면 모든 인증서가 유효하지 않은 것처럼 보일 수 있습니다. 인증서가 완벽하게 좋은 사이트라도 마찬가지입니다. 먼저 시스템 날짜와 시간을 확인하세요. 이러한 경고 중 놀라운 부분을 해결하는 데 30초가 소요됩니다.

도메인과 인증서 이름이 일치하지 않습니다. example.com에 대한 인증서가 발급되었지만 shop.example.com을(를) 방문 중이거나 사이트에서 최근 도메인을 변경했는데 인증서가 따라잡지 못한 경우에 발생합니다.

자체 서명 인증서 또는 내부 인증서. 내부 도구, 스테이징 환경 및 로컬 개발 서버는 공공 기관에서 발급하지 않은 인증서를 사용하는 경우가 많습니다. 악의적인 의도가 없음에도 불구하고 브라우저는 이를 확인할 수 없는 것으로 올바르게 표시합니다.

심각하게 받아들여야 할 원인

신뢰할 수 없는 네트워크(공용 Wi-Fi, 공유 네트워크 또는 제어할 수 없는 VPN/프록시 뒤에 있음)에 있습니다. SSL 경고가 존재하는 시나리오는 다음과 같습니다. 동일한 네트워크에 있는 누군가가 트래픽을 가로채고 자신의 인증서를 제시하여 귀하가 보낸 내용을 읽을 수 있도록 하는 것입니다. 카페나 공항에서 공용 Wi-Fi를 사용하고 있는데 일반적으로 정상적으로 로드되는 사이트에서 갑자기 이 경고가 표시된다면 이는 클릭하지 말고 중지하라는 실제 신호입니다.

어느 것인지 확인하는 방법

결정하기 전에 다음을 순서대로 실행해 보세요.

1. 시스템 시계를 확인하세요. 틀리면 수정한 후 다시 로드하세요. 이것만으로도 이러한 경고의 상당 부분이 해결됩니다.
2. 다른 네트워크를 사용해 보세요. 예를 들어 휴대폰에서 모바일 데이터를 사용할 수 있습니다. 경고가 사라지면 사이트 자체가 아니라 원래 네트워크의 무언가(종속 포털, 프록시 또는 실제 차단)가 원인인 것입니다.
3. 독립적인 소스에서 사이트를 확인하세요. 브라우저나 네트워크와 상관없이 서버측 SSL 확인을 통해 인증서의 실제 발급자, 유효 기간 및 만료까지 남은 일수가 표시됩니다. 유효한 최신 인증서를 보고하는 경우 로컬 경고는 사이트가 아닌 네트워크 또는 시계 문제를 가리키는 것입니다. 인증서가 만료되었거나 유효하지 않은 것으로 보고되면 사이트 소유자가 인증서를 갱신해야 합니다.
4. 인증서 세부정보를 직접 확인하세요. “보안되지 않음” 또는 주소 표시줄의 자물쇠 영역을 클릭하여 인증서 발급자와 만료 날짜를 확인하세요. Chrome과 Firefox 모두 경고를 먼저 클릭하지 않고도 이를 노출합니다.

진행해도 안전한 경우와 그렇지 않은 경우

원인이 이미 신뢰하는 사이트(은행의 스테이징 링크, 내부 회사 도구, 몇 년 동안 사용했지만 갱신 문제가 발생한 사이트)에서 최근 만료된 인증서임을 확인한 경우 연결이 여전히 암호화되어 있으므로 진행은 위험성이 낮은 판단입니다. 실패한 것은 확인뿐입니다.

다음과 같은 경우에는 진행하지 마세요. 비밀번호, 결제 세부정보, 개인정보를 입력하는 경우 공용 Wi-Fi 또는 익숙하지 않은 Wi-Fi에서 갑자기 경고가 나타났습니다. 또는 인증서 오류는 단순히 만료된 것이 아니라 도메인 이름이 일치하지 않는다고 구체적으로 말합니다(ERR_CERT_COMMON_NAME_INVALID). 브라우저가 확인할 수 없는 연결에 대해 제출한 데이터는 보호가 보장되지 않으며, 이름 불일치는 갱신 전표가 아닌 차단의 전형적인 서명입니다.

사이트를 운영하면

만료되기 전에 인증서를 갱신하십시오. 대부분의 호스트 및 인증 기관(Let’s Encrypt와 같은 무료 기관 포함)은 자동 갱신을 지원하므로 방문자에 대한 이러한 전체 경고 클래스가 제거됩니다. 방금 갱신했는데 방문자에게 이전 경고가 계속 표시된다면 강제로 새로 고치도록 하세요. 브라우저는 인증서 유효성 검사 결과를 잠시 캐시합니다.

자신의 도메인에서 정기적으로 무료 SSL 검사를 실행하여 발급자, 유효성 및 정확한 남은 날짜를 확인하세요. 일주일 만에 만료 날짜를 확인하는 것이 방문자의 스크린샷에서 확인하는 것보다 훨씬 덜 스트레스를 받습니다.