SSL, 궁금한 것부터

SSL은 웹 통신 암호화 기술을 부르는 이름이며 현재는 주로 TLS를 사용합니다. HTTPS는 TLS로 보호되는 HTTP입니다. 인증서를 서버에 설치하고 HTTPS 연결을 설정해야 실제로 적용됩니다.

기본 도메인과 www 포함 · example.com + www.example.com 여러 하위 도메인이면 와일드카드를 검토하세요. 같은 단계의 하위 도메인 + 루트 도메인 포함 · *.example.com + example.com

실제로 접속할 URL의 호스트명을 기준으로 입력하세요. https://, 포트, 경로는 제외합니다. www는 임의로 붙이거나 빼는 장식이 아닙니다. 현재 판매하는 Domain SSL, PositiveSSL, EssentialSSL, RapidSSL Standard는 기본 도메인과 www를 함께 지원합니다. 아래 예시를 참고하세요.

브랜드별 확인 사항

Sectigo · PositiveSSL / EssentialSSL: 기본 도메인과 www를 함께 포함하는 상품입니다. example.com 또는 www.example.com 신청 시 두 이름을 지원합니다. 모든 하위 도메인이나 Multi-domain 상품에 확대 적용하지 않습니다.

GoGetSSL · Domain SSL: www/non-www 포함 상품입니다. 실제 주문에서 두 이름이 모두 대상인지 확인하세요. GoGetSSL 브랜드명만으로 발급 인증기관이나 다른 상품의 SAN 정책을 단정하지 않습니다.

DigiCert 계열 · RapidSSL Standard: 기본 도메인과 www를 함께 지원합니다. 추가 이름은 이 www/non-www 조합으로 제한됩니다. GeoTrust·Thawte 등 다른 상품에는 같은 규칙을 일괄 적용하지 않습니다.

포함 가능한 이름과 실제 주문한 이름은 다를 수 있습니다. 주문 화면의 대상 도메인과 상품 조건을 먼저 확인하고, 발급 후에는 SAN의 DNS Name 목록에 사용할 호스트가 있는지 확인하세요.

HTTP/HTTPS 파일 인증을 사용할 경우 www와 non-www를 각각 검증해야 합니다. 한쪽의 인증만으로 다른 호스트나 와일드카드까지 검증되지는 않습니다. SSLNOW의 현재 주문은 화면에 안내된 DNS 인증을 사용하며, 필요한 모든 검증을 완료해야 합니다.

와일드카드의 *는 왼쪽 한 단계에만 적용됩니다. 루트 도메인은 * 자체에 포함되지 않으며, 별도의 SAN으로 포함되어야 합니다.

현재 판매하는 GoGetSSL Wildcard, PositiveSSL Wildcard, EssentialSSL Wildcard, RapidSSL Wildcard는 루트 도메인도 포함하는 상품입니다. 이는 * 자체의 기능이 아니라 추가 SAN 제공입니다. 발급된 SAN에 *.example.com과 example.com 두 항목이 모두 있는지 확인하세요.

HTTP/HTTPS 파일 인증을 사용할 경우 www와 non-www를 각각 검증해야 합니다. 한쪽의 인증만으로 다른 호스트나 와일드카드까지 검증되지는 않습니다. SSLNOW의 현재 주문은 화면에 안내된 DNS 인증을 사용하며, 필요한 모든 검증을 완료해야 합니다.

DV는 도메인 사용 권한을 검증합니다. OV·EV는 조직 검증이 추가됩니다. SSLNOW의 현재 상품은 모두 DV이며 OV·EV는 판매하지 않습니다. DV 인증서는 웹사이트의 사업 신뢰성을 보증하지 않습니다.

CSR은 공개키 등을 담은 인증서 서명 요청입니다. 개인키는 서버가 보관해야 하는 비밀 정보로, CSR에 포함되지 않습니다. SAN은 인증서가 보호하는 호스트명 목록입니다. 키를 분실하면 인증서만으로 복원할 수 없습니다.

DNS 방식은 웹페이지가 없어도 가능합니다. DNS 관리 권한이 필요하며 주문에 표시된 이름·유형·값을 그대로 등록해야 합니다. Cloudflare에서 인증용 CNAME을 등록할 때는 프록시를 끄고 DNS only로 설정합니다.

① 주문에서 대상 도메인과 DNS 이름·유형·값을 확인합니다. ② 권한 있는 DNS 관리 화면에 정확히 등록합니다. ③ 공개 DNS에 값이 반영되면 주문에서 검증 상태를 확인합니다. Google DNS 가이드는 조회 문제를 점검하는 참고 자료이며, 입력할 인증 값은 반드시 주문 화면을 따릅니다.

구매한 이용기간과 개별 인증서 파일의 유효기간은 다릅니다. 인증기관 정책에 따라 더 짧은 인증서가 발급될 수 있습니다. 이용기간 중 재발급하고 서버의 파일을 교체해야 하며 실제 만료일은 발급된 인증서에서 확인합니다.

공개 신뢰 TLS 서버 인증서의 산업 기준 상한입니다. 새 발급·재발급 시 적용되며 기존 인증서의 만료일을 소급해 바꾸지 않습니다. 인증기관은 199일 등 더 짧게 발급하거나 먼저 적용할 수 있습니다.

이용기간이 12개월이어도 인증서 파일은 여러 번 교체해야 할 수 있습니다. 만료 전에 재발급·필요한 도메인 검증·서버 설치를 완료하세요. 연간 재발급 횟수는 실제 유효기간과 교체 시점에 따라 달라집니다.

재발급은 현재 이용기간 안에서 새 인증서를 받는 것이고, 갱신은 다음 이용기간을 구매하는 것입니다. 폐기는 인증서의 신뢰를 종료하는 별도 절차입니다. 재발급·갱신 시 기존 인증서의 폐기 시점은 CA 정책과 사유에 따라 달라지므로 무조건 유지되거나 즉시 폐기된다고 가정하지 마세요.

PEM은 텍스트 인코딩이며 CRT·CER 확장자만으로 인코딩을 단정할 수 없습니다. PFX(PKCS#12)는 개인키와 체인을 담을 수 있고 JKS는 Java 키 저장소입니다. SSLNOW는 온라인 변환기를 제공하지 않습니다. 서버가 요구하는 형식을 확인하고 공식 도구로 로컬에서 변환하세요.

발급만으로 서버 설정은 바뀌지 않습니다. 도메인이 올바른 서버를 가리키는지, 443 포트·인증서와 개인키·중간 인증서 체인·호스트명 일치 여부를 확인하세요. HTTP 페이지 또는 혼합 콘텐츠도 별도로 확인합니다.

Cert 단건 구매는 발급 파일을 받아 고객이 직접 설치·관리하는 상품입니다. 호스팅 업체의 외부 SSL 설치 지원 여부를 구매 전에 확인하세요. Guard의 무료 SSL 자동 관리는 별도 서비스이며 유료 Cert 자동 설치를 뜻하지 않습니다.

DNS 레코드 등록과 도메인 검증을 마치면 인증기관이 발급을 진행합니다. DNS 전파·CAA 제한·추가 심사·인증기관 점검에 따라 지연될 수 있어 몇 분 내 발급을 보장하지 않습니다. 주문 상태와 DNS 값을 먼저 확인해 주세요.

기존 레코드를 다시 사용하는지, 다음 발급에 새 값이 필요한지는 주문과 인증기관 정책에 따라 다릅니다. 발급됐다는 이유만으로 일괄 삭제하지 말고 재발급 화면의 안내를 확인하세요. Guard의 DCV 위임 레코드는 자동갱신에 필요하므로 별도로 유지해야 합니다.

구매 화면과 Cert 이용약관에서 적용되는 기간·조건·시행일을 확인하세요. 취소·환불 문의에는 주문번호를 적어 support@sslnow.ai로 연락해 주세요. 주문 취소와 인증서 폐기는 별도 처리이므로 이미 발급된 경우 폐기 확인이 필요할 수 있습니다.

Cert 단건 구매만으로 자동갱신 구독이 신청되지는 않습니다. 다음 이용기간의 구매와 인증서 교체가 필요합니다. Guard 구독의 결제·해지는 별도 계약과 화면에서 관리합니다.

서버 이전 시 인증서와 짝이 맞는 개인키·체인을 안전하게 이전하고 새 서버에서 확인합니다. 키를 분실했거나 유출이 의심되면 새 키로 재발급하고 기존 인증서의 폐기를 문의하세요. 개인키·비밀번호를 문의 메일에 첨부하지 마세요.

주문번호, 문제가 발생한 단계, 오류 문구, 웹서버·호스팅 종류를 알려주세요. 카드번호, 개인키, API 비밀번호는 보내지 마세요. 결제 증빙 문의도 해당 주문번호를 기준으로 확인합니다.