SSL/TLS 인증서 운영 실무 — 진단, 갱신, 만료 사고 예방을 한국어로 정리합니다.https://certdesk.dev/ko/https://certdesk.dev/ko/blog/cert-lifetime-47-days/https://certdesk.dev/ko/blog/cert-lifetime-47-days/SSL/TLS 인증서 최대 유효기간은 2026-03-15 부터 200일로 줄었고, 2027-03-15 100일, 2029-03-15 47일로 더 줄어든다. CA/B Forum SC-081 원문 일정과 DCV 재사용 10일, 다년 구독·EV·사설 PKI 영향, ACME·ARI 자동화로 지금 준비할 것을 정리했다.Thu, 24 Sep 2026 00:00:00 GMThttps://certdesk.dev/ko/blog/err-cert-common-name-invalid/https://certdesk.dev/ko/blog/err-cert-common-name-invalid/NET::ERR_CERT_COMMON_NAME_INVALID 는 접속한 도메인이 인증서의 SAN 에 없다는 뜻이다. www·apex 누락, CN 전용 인증서, 와일드카드 범위, IP 접속, SNI·CDN 기본 인증서, 사내 단축 호스트명까지 원인별로 판별하고 고치는 법.Thu, 24 Sep 2026 00:00:00 GMThttps://certdesk.dev/ko/blog/lets-encrypt-ocsp-end/https://certdesk.dev/ko/blog/lets-encrypt-ocsp-end/Let's Encrypt OCSP 응답기는 2025-08-06에 종료됐고 폐기 정보는 CRL로만 나온다. Must-Staple 갱신 거부, nginx ssl_stapling 경고, curl --cert-status 오탐, Java 폐기 확인 설정처럼 지금까지 남은 OCSP 설정을 찾아 정리하는 방법.Thu, 24 Sep 2026 00:00:00 GMThttps://certdesk.dev/ko/blog/pkix-path-building-failed/https://certdesk.dev/ko/blog/pkix-path-building-failed/Java 의 PKIX path building failed(unable to find valid certification path to requested target)는 신뢰 경로를 못 만들었다는 뜻이다. 중간 인증서 누락·사설 CA·오래된 cacerts·TLS 검사 프록시·잘못된 trustStore 를 가르는 진단 순서와 keytool·Tomcat·Spring Boot 조치를 정리했다.Thu, 24 Sep 2026 00:00:00 GMThttps://certdesk.dev/ko/blog/build-cert-expiry-alerts/https://certdesk.dev/ko/blog/build-cert-expiry-alerts/외부 서비스 없이 만료 감시를 처음부터 끝까지. 판정 기준 설계, 슬랙 웹훅, systemd 타이머, 감시가 죽었을 때의 데드맨 스위치까지.Sat, 19 Sep 2026 00:00:00 GMThttps://certdesk.dev/ko/blog/domain-expiry-vs-cert-expiry/https://certdesk.dev/ko/blog/domain-expiry-vs-cert-expiry/인증서 만료는 복구가 몇 분, 도메인 만료는 최악의 경우 영영 못 돌아온다. 두 만료의 실제 타임라인과 감시가 어려운 이유.Sat, 19 Sep 2026 00:00:00 GMThttps://certdesk.dev/ko/blog/managing-50-domains-without-excel/https://certdesk.dev/ko/blog/managing-50-domains-without-excel/에이전시·호스팅 대행의 만료일 엑셀은 만든 날부터 낡는다. 스크립트 한 장으로 시작해서 감시 체계까지 — 단계별 업그레이드 경로.Sat, 19 Sep 2026 00:00:00 GMThttps://certdesk.dev/ko/blog/apache-iis-cert-replace/https://certdesk.dev/ko/blog/apache-iis-cert-replace/Apache 는 파일을 가리키고 IIS 는 저장소에서 꺼내 쓴다. 이 차이를 모르면 같은 실수를 서로 다른 방식으로 반복한다. 교체·검증·롤백까지.Fri, 18 Sep 2026 00:00:00 GMThttps://certdesk.dev/ko/blog/certbot-renewal-failures/https://certdesk.dev/ko/blog/certbot-renewal-failures/certbot renew 가 조용히 실패하는 6가지 패턴. 타이머는 도는데 갱신이 안 되는 이유, 갱신은 됐는데 옛 인증서가 서빙되는 이유까지.Fri, 18 Sep 2026 00:00:00 GMThttps://certdesk.dev/ko/blog/nginx-cert-replace-zero-downtime/https://certdesk.dev/ko/blog/nginx-cert-replace-zero-downtime/reload와 restart의 차이, 교체 전 검증, 리로드가 조용히 실패하는 경우, 교체 후 확인까지. 커넥션 끊김 없이 인증서를 갈아끼우는 실무 절차.Fri, 18 Sep 2026 00:00:00 GMThttps://certdesk.dev/ko/blog/why-cert-expiry-incidents-repeat/https://certdesk.dev/ko/blog/why-cert-expiry-incidents-repeat/기술 문제였다면 벌써 해결됐을 것이다. 만료 사고가 조직에서 반복되는 구조적 이유 네 가지와, 실제로 끊어본 방법.Fri, 18 Sep 2026 00:00:00 GMThttps://certdesk.dev/ko/blog/wildcard-vs-san/https://certdesk.dev/ko/blog/wildcard-vs-san/*.example.com 하나로 다 덮을까, 도메인을 나열할까. 커버 범위의 착각, 개인키 공유 리스크, 운영 편의의 실제 트레이드오프.Fri, 18 Sep 2026 00:00:00 GMThttps://certdesk.dev/ko/blog/cert-chain-errors-differ-by-browser/https://certdesk.dev/ko/blog/cert-chain-errors-differ-by-browser/SEC_ERROR_UNKNOWN_ISSUER, unable to get local issuer certificate — 같은 서버인데 브라우저마다 결과가 다른 이유. 원인은 대부분 서버가 아니라 검증하는 쪽에 있다.Fri, 11 Sep 2026 00:00:00 GMThttps://certdesk.dev/ko/blog/err-cert-authority-invalid/https://certdesk.dev/ko/blog/err-cert-authority-invalid/같은 화면, 다른 원인. 자기서명·사내 CA·보안 장비·시계 오차를 구분하는 방법과 각각의 처리. 옆자리 에러 코드와 헷갈리지 않는 법까지.Fri, 11 Sep 2026 00:00:00 GMThttps://certdesk.dev/ko/blog/ssl-expiry-check/https://certdesk.dev/ko/blog/ssl-expiry-check/인증서 만료일을 확인하는 세 가지 방법과, 각각이 실제로 무엇을 보고 있는지. 만료 사고를 놓치는 흔한 착각까지.Wed, 09 Sep 2026 00:00:00 GMT