글
- 인증서 유효기간 47일 시대 — CA/B Forum SC-081 일정과 지금 준비할 것SSL/TLS 인증서 최대 유효기간은 2026-03-15 부터 200일로 줄었고, 2027-03-15 100일, 2029-03-15 47일로 더 줄어든다. CA/B Forum SC-081 원문 일정과 DCV 재사용 10일, 다년 구독·EV·사설 PKI 영향, ACME·ARI 자동화로 지금 준비할 것을 정리했다.
- NET::ERR_CERT_COMMON_NAME_INVALID 원인별 해결 — 도메인과 인증서가 안 맞을 때NET::ERR_CERT_COMMON_NAME_INVALID 는 접속한 도메인이 인증서의 SAN 에 없다는 뜻이다. www·apex 누락, CN 전용 인증서, 와일드카드 범위, IP 접속, SNI·CDN 기본 인증서, 사내 단축 호스트명까지 원인별로 판별하고 고치는 법.
- Let's Encrypt OCSP 종료와 CRL 전환 — 운영자가 점검할 것 (2025년 완료, 지금 남은 설정 정리)Let's Encrypt OCSP 응답기는 2025-08-06에 종료됐고 폐기 정보는 CRL로만 나온다. Must-Staple 갱신 거부, nginx ssl_stapling 경고, curl --cert-status 오탐, Java 폐기 확인 설정처럼 지금까지 남은 OCSP 설정을 찾아 정리하는 방법.
- PKIX path building failed 원인별 해결 — Java 인증서 오류 진단과 조치 (Tomcat·Spring·cacerts)Java 의 PKIX path building failed(unable to find valid certification path to requested target)는 신뢰 경로를 못 만들었다는 뜻이다. 중간 인증서 누락·사설 CA·오래된 cacerts·TLS 검사 프록시·잘못된 trustStore 를 가르는 진단 순서와 keytool·Tomcat·Spring Boot 조치를 정리했다.
- 인증서 만료 알림 체계 직접 만들기 — 스크립트 + 슬랙 + systemd외부 서비스 없이 만료 감시를 처음부터 끝까지. 판정 기준 설계, 슬랙 웹훅, systemd 타이머, 감시가 죽었을 때의 데드맨 스위치까지.
- 도메인 만료 vs 인증서 만료, 더 위험한 쪽인증서 만료는 복구가 몇 분, 도메인 만료는 최악의 경우 영영 못 돌아온다. 두 만료의 실제 타임라인과 감시가 어려운 이유.
- 고객사 도메인 50개, 엑셀 없이 관리하기에이전시·호스팅 대행의 만료일 엑셀은 만든 날부터 낡는다. 스크립트 한 장으로 시작해서 감시 체계까지 — 단계별 업그레이드 경로.
- Apache·IIS 인증서 교체 절차 — 파일 방식과 저장소 방식의 차이Apache 는 파일을 가리키고 IIS 는 저장소에서 꺼내 쓴다. 이 차이를 모르면 같은 실수를 서로 다른 방식으로 반복한다. 교체·검증·롤백까지.
- Let's Encrypt 자동갱신이 실패하는 흔한 이유 — certbot renew 오류별 해결certbot renew 가 조용히 실패하는 6가지 패턴. 타이머는 도는데 갱신이 안 되는 이유, 갱신은 됐는데 옛 인증서가 서빙되는 이유까지.
- Nginx 인증서 교체와 무중단 리로드reload와 restart의 차이, 교체 전 검증, 리로드가 조용히 실패하는 경우, 교체 후 확인까지. 커넥션 끊김 없이 인증서를 갈아끼우는 실무 절차.
- 인증서 만료 사고는 왜 반복되는가기술 문제였다면 벌써 해결됐을 것이다. 만료 사고가 조직에서 반복되는 구조적 이유 네 가지와, 실제로 끊어본 방법.
- 와일드카드 vs SAN 인증서, 언제 무엇을 쓰나*.example.com 하나로 다 덮을까, 도메인을 나열할까. 커버 범위의 착각, 개인키 공유 리스크, 운영 편의의 실제 트레이드오프.
- 크롬은 되는데 파이어폭스만 인증서 오류 — SEC_ERROR_UNKNOWN_ISSUER 원인SEC_ERROR_UNKNOWN_ISSUER, unable to get local issuer certificate — 같은 서버인데 브라우저마다 결과가 다른 이유. 원인은 대부분 서버가 아니라 검증하는 쪽에 있다.
- NET::ERR_CERT_AUTHORITY_INVALID 원인별 해결같은 화면, 다른 원인. 자기서명·사내 CA·보안 장비·시계 오차를 구분하는 방법과 각각의 처리. 옆자리 에러 코드와 헷갈리지 않는 법까지.
- SSL 인증서 만료일 확인하는 방법 — 브라우저·openssl·PowerShell인증서 만료일을 확인하는 세 가지 방법과, 각각이 실제로 무엇을 보고 있는지. 만료 사고를 놓치는 흔한 착각까지.