서버 설치·접속 확인
인증서·개인키·체인을 적용하고 실제 HTTPS를 시험합니다.
설치 전 확인
기존 설정·인증서·개인키를 안전하게 백업합니다. 새 인증서의 SAN·만료일과 개인키 일치 여부를 확인합니다. 서버에 맞는 형식과 발급 체인을 준비하세요.
개인키를 공개 웹 경로나 외부 변환 사이트에 올리지 않습니다. 서버의 파일 권한과 관리 접근을 제한하세요.
서버 환경별 적용
| 항목 | 기능과 설정 방법 |
|---|---|
| NGINX | 서버 인증서와 필요한 중간 체인을 순서대로 구성한 파일, 일치하는 개인키를 설정합니다. 설정 검사를 통과한 뒤 reload합니다. |
| Apache | 사용 버전의 SSL 설정에 맞춰 서버 인증서·개인키·중간 체인을 적용합니다. 설정 검사 후 서비스를 재적용합니다. |
| Windows / IIS | 사용 환경에 맞는 PFX 또는 인증서 요청 완료 절차를 사용하고 HTTPS 바인딩에서 도메인·포트·SNI를 확인합니다. |
| Java / Tomcat | 해당 버전의 키 저장소 형식(PKCS#12/JKS), 별칭·암호와 커넥터 설정을 확인합니다. |
| 웹호스팅 | 외부 SSL 설치 메뉴나 업체의 설치 지원 절차를 사용합니다. 개인키의 전달·보관 방식도 업체 정책을 확인합니다. |
설치 후 확인
- 인증서 파일을 교체한 것뿐 아니라 실제 서비스가 새 파일을 읽었는지 확인합니다.
- 사용할 기본 도메인·www·하위 주소를 각각 HTTPS로 접속합니다.
- 실제 제공되는 인증서의 SAN·만료일·체인 경고 유무를 확인합니다.
- HTTP 전환·로그인·폼·결제와 혼합 콘텐츠 문제를 확인합니다.
- 문제가 있으면 백업한 설정으로 복원하고 원인을 해결한 뒤 다시 적용합니다.
체인 적용
서버 인증서 다음에 필요한 중간 인증서를 올바른 순서로 구성합니다. 루트 인증서를 무조건 포함하는 것이 모든 환경의 정답은 아닙니다. 발급 체인과 웹서버 공식 지침을 따르세요.