비교표 (2026-09 기준)
| 발급처 | 유효기간 | 가입·EAB | 와일드카드 | 가이드 |
|---|---|---|---|---|
| Let’s Encrypt | 90일 (45일·6.7일 선택형) | 불필요 | DNS 확인으로만 | 따라하기 |
| ZeroSSL | 90일 | 가입 + EAB | ACME로 가능 | 따라하기 |
| Google Trust Services | 90일 | GCP 프로젝트 + EAB(7일 내 사용) | DNS 확인으로 가능 (Google은 SAN 권장) | 따라하기 |
| SSL.com 무료 DV | 90일 | 가입 + EAB | 불가 (도메인 1개) | 아래 |
| Actalis | 90일 | 가입 + EAB + 결제수단 등록 | 불가 | 아래 |
| Cloudflare, AWS, Azure | 서비스가 관리 | 각 서비스 계정 | 서비스별 | 클라우드 관리형 |
| - | - | - | 종료 |
무료 인증서는 어디서 받든 도메인 확인(DV)만 된다. 조직 확인(OV)이나 EV가 필요하면 유료 인증서를 산다.
공인 인증서 최대 유효기간은 2026-03-15부터 200일, 2027-03-15부터 100일, 2029-03-15부터 47일로 줄어든다(일정 정리). 90일 무료 인증서는 지금 규칙과 충돌하지 않지만, 자동 갱신은 필수다.
고르는 기준
- 처음이고 리눅스 서버라면 Let’s Encrypt와 certbot. 가입도 키도 필요 없다.
- Let’s Encrypt 한도에 걸렸거나 발급처를 하나 더 두고 싶다면 ZeroSSL이나 Google Trust Services. ACME 클라이언트에서
--server만 바꾸면 된다. - CAA 레코드를 쓰는 도메인이면 쓰려는 발급처가 CAA에 허용돼 있어야 한다(
letsencrypt.org,pki.goog등). 진단의 DNS 섹션에서 확인한다. - 80 포트를 열 수 없는 환경(방화벽, 해외 IP 차단)이면 DNS 확인(TXT) 방식을 쓴다. 값을 넣은 뒤 DNS 전파 확인으로 권한 네임서버에 보이는지 확인하고 진행한다.
SSL.com 무료 DV
90일짜리에 도메인 1개, 와일드카드 불가, 보증 없음이다(상품 페이지). ACME로 받으려면 대시보드의 API credentials에서 EAB 값(Account Key, HMAC Key)을 받아 등록한다. ACME 주문이 무료로 처리되는 조건은 SSL.com 헬프센터 안내에서 먼저 확인한다.
Actalis
무료 ACME DV를 제공하지만 기본 결제수단(PayPal 또는 카드)을 등록해야 ACME를 쓸 수 있다(공식 가이드). 디렉터리는 https://acme-api.actalis.com/acme/directory, EAB는 Customer Area → Manage with ACME → ACME Credentials에 있다.
Buypass Go SSL 종료
2025-08-18에 종료를 공지했고, 2025-10-31이 최종 발급이었다. 이미 발급된 인증서만 만료일까지 유효하다(공지). 아직 Buypass ACME로 갱신하도록 설정된 서버가 있다면 다음 갱신은 실패한다. --server를 다른 발급처로 바꾼다.
ACME 클라이언트에서 발급처 바꾸기
# acme.sh — 기본 발급처 변경 / 이번 발급만 다른 곳
acme.sh --set-default-ca --server letsencrypt
acme.sh --issue --server google -d example.com -w /var/www/html
# certbot — EAB 가 필요한 곳은 최초 1회 등록 후 --server 를 붙여 발급
sudo certbot register --email you@example.com --no-eff-email \
--server <디렉터리 URL> --eab-kid <KID> --eab-hmac-key <HMAC>
sudo certbot certonly --nginx --server <디렉터리 URL> -d example.com출처: acme.sh Server 목록, certbot 문서, 각 발급처 공식 문서(본문 링크)