이 문서는 SSL이 평이한 언어로 무엇인지, KapsuleHost가 사이트에 대해 SSL을 어떻게 자동으로 처리하는지, 그리고 인증서에 문제가 생겼을 때 무엇을 해야 하는지 설명합니다.
SSL이란 무엇이며 왜 중요한가
누군가 귀하의 웹사이트를 방문하면, 정보는 그들의 브라우저와 서버 사이를 오갑니다. SSL이 없으면 해당 정보는 평문으로 전송됩니다. 네트워크 연결을 감시하는 누구든 비밀번호, 양식 제출 내용, 개인정보를 포함해 이를 읽을 수 있습니다.
SSL(Secure Sockets Layer, 지금은 기술적으로 TLS라고 부르지만 여전히 흔히 SSL이라고 불립니다)은 이 연결을 암호화합니다. 브라우저 주소창에 있는 자물쇠 아이콘은 SSL이 활성화되어 있고 연결이 안전하다는 시각적 표시입니다.
보안 외에도 SSL이 중요한 실질적인 이유가 있습니다:
- 구글은 보안 사이트의 순위를 더 높게 매깁니다. HTTPS가 없는 웹사이트는 검색 결과에서 순위가 낮아질 수 있습니다.
- 브라우저가 경고를 표시합니다. Chrome, Safari, Firefox는 모두 SSL이 없는 사이트를 방문하는 사용자에게 "안전하지 않음" 경고를 표시합니다.
- 양식과 로그인에 필요합니다. 최신 브라우저는 일부 구성에서 비HTTPS 페이지의 양식 제출을 차단합니다.
요약하면: 운영 중인 모든 웹사이트는 SSL이 활성화되어 있어야 합니다. KapsuleHost는 이를 자동으로 처리하므로 인증서를 직접 구매하거나 설치할 필요가 없습니다.
KapsuleHost가 SSL을 자동으로 처리하는 방식
KPanel에서 사이트를 생성하고 도메인의 DNS가 KapsuleHost를 가리키고 있으면, SSL 인증서가 자동으로 요청되어 설치됩니다. 다음과 같은 작업을 할 필요가 없습니다:
- 인증서 구매
- CSR(인증서 서명 요청) 생성
- 인증서 파일 업로드
- 수동 구성
KapsuleHost는 업계 표준 인증서 인프라를 사용하여 모든 사이트에 대해 인증서를 발급하고 설치합니다. 인증서는 루트 도메인과 www 서브도메인을 모두 포함합니다.
SSL이 발급되는 시점
SSL 인증서는 다음 두 조건이 충족되면 자동으로 발급됩니다:
- 도메인이 KapsuleHost 계정에 추가됨 (KPanel > 도메인에서 확인 가능)
- DNS가 전파됨, 즉 도메인의 A 레코드가 귀하의 KapsuleHost 서버를 가리키고 있음
두 조건이 모두 충족되면 인증서 발급이 자동으로 시작됩니다. 정상적인 조건에서는 DNS가 전파된 후 5분에서 15분 이내에 사이트에 녹색 자물쇠가 표시됩니다.
DNS가 전파되기 전에는 SSL을 발급할 수 없습니다. 도메인을 KapsuleHost로 방금 연결했다면, 전 세계적으로 DNS가 전파되기까지 몇 시간이 걸릴 수 있으며 그동안 SSL이 활성화되지 않을 수 있습니다. 이는 정상적이고 예상된 현상입니다.
KPanel의 SSL 상태 표시
KPanel의 웹사이트에서 각 사이트는 SSL 상태 표시기를 보여줍니다:
| 상태 | 의미 |
|---|---|
| 녹색 자물쇠 / 활성 | SSL이 유효하며 사이트가 완전히 HTTPS로 작동함 |
| 대기 중 | 인증서가 요청되었으며 DNS 또는 발급 완료를 기다리는 중 |
| 실패 | 인증서를 발급할 수 없었음. 아래의 문제 해결 참조 |
| 곧 만료됨 | 인증서 만료까지 30일 이내로 남음(갱신은 자동이며, 이는 참고용 정보임) |
SSL이 발급되지 않을 때 해야 할 일
30분이 지나도 SSL이 여전히 대기 중 또는 실패로 표시되고 DNS가 전파되었다고 생각되면, 다음 점검 목록을 따라가 보세요:
1. DNS가 전파되었는지 확인하기
DNS 전파 확인 도구를 사용하세요("DNS propagation checker"로 웹 검색하면 찾을 수 있습니다). 도메인을 입력하고 대부분의 위치에서 A 레코드가 KapsuleHost IP 주소로 확인되는지 확인하세요.
그렇지 않다면, DNS가 아직 완전히 전파되지 않은 것입니다. 한 시간 더 기다린 후 다시 확인하세요.
2. KPanel에서 도메인이 활성 상태인지 확인하기
KPanel > 도메인으로 이동하여 도메인이 활성 또는 연결됨으로 표시되는지 확인하세요. 대기 중으로 표시된다면, 등록기관으로부터 DNS가 아직 전파되지 않은 것입니다.
3. CAA 레코드 충돌 확인하기
CAA(인증 기관 승인) 레코드는 귀하의 도메인에 대해 어떤 인증 기관이 SSL을 발급할 수 있는지를 제어하는 선택적 DNS 레코드입니다. 이전 제공업체에서 남겨둔 CAA 레코드가 도메인에 있다면, 이것이 KapsuleHost의 인증 기관을 차단하고 있을 수 있습니다.
확인하려면:
- KPanel > 도메인 > 해당 도메인 > DNS 및 네임서버로 이동하세요
- CAA 유형의 레코드가 있는지 확인하세요
- KapsuleHost가 요구하는 것과 일치하지 않는 CAA 레코드를 발견하면 삭제하거나 지원팀에 문의하세요
CAA 레코드가 문제인지 확실하지 않다면, 도메인 이름과 함께 support@kapsulehost.com으로 지원팀에 문의하세요. 담당팀이 몇 분 안에 이를 진단할 수 있습니다.
4. 도메인이 올바른 사이트를 가리키는지 확인하기
KPanel에 여러 사이트가 있다면, 도메인이 올바른 사이트에 할당되어 있는지 확인하세요. 웹사이트 → 해당 사이트 → 설정으로 이동하여 기재된 도메인이 보호하려는 도메인과 일치하는지 확인하세요.
5. www와 루트 도메인 충돌 확인하기
SSL은 yourdomain.com과 www.yourdomain.com 모두에 대해 발급됩니다. www의 CNAME 레코드가 KapsuleHost가 아닌 다른 곳을 가리키고 있다면, www 버전 인증서가 실패할 수 있습니다. DNS 설정에서 A 레코드와 CNAME 레코드를 모두 확인하세요.
인증서 갱신: 완전 자동
KapsuleHost는 인증서가 만료되기 약 30일 전에 SSL 인증서를 자동으로 갱신합니다. 귀하가 별도로 할 일은 없습니다.
갱신 시점이 다가오면 KPanel에서 "곧 만료됨" 알림을 볼 수 있습니다. 이는 참고용 정보입니다. 갱신 프로세스는 백그라운드에서 실행되며 갱신 중에 사이트에 다운타임이 발생하지 않습니다.
도메인의 DNS가 더 이상 KapsuleHost를 가리키지 않게 되면(예를 들어 네임서버가 등록기관의 기본값으로 다시 변경된 경우), 인증 기관이 도메인 소유권을 확인할 수 없기 때문에 자동 갱신이 실패합니다. 도메인을 KapsuleHost에서 다른 곳으로 이전할 계획이라면, 새 인증서가 준비되지 않을 경우 결국 SSL이 만료되어 대상 서버에서 브라우저 경고가 발생할 수 있다는 점을 참고하세요.
SSL이 만료되면 어떻게 되는가
인증서가 갱신되지 않고 만료되면:
- 방문자에게 전체 화면 브라우저 경고가 표시되어 연결이 비공개가 아니라고 알립니다. 대부분의 방문자는 이 경고를 넘어서 진행하지 않습니다.
- 검색 엔진 순위가 하락할 수 있습니다. 크롤러가 사이트를 안전하지 않은 것으로 취급하기 때문입니다.
- 양식 제출이 차단될 수 있습니다. 최신 브라우저에 의해서입니다.
정상적인 상황에서는 갱신이 자동으로 이루어지기 때문에 KapsuleHost에서 이런 일이 발생할 수 없습니다. 만료가 발생할 수 있는 유일한 경우는 도메인의 DNS가 다른 곳을 가리키도록 변경되어 자동 갱신이 차단된 경우입니다.
운영 중인 사이트에서 SSL 만료 경고가 보이면 즉시 support@kapsulehost.com으로 지원팀에 문의하세요. 도메인 이름을 포함해 주세요. 담당팀이 갱신 실패인지 DNS 구성 문제인지 진단하고 가능한 한 빨리 HTTPS를 복구할 것입니다.
자주 묻는 질문
제 SSL 인증서를 직접 업로드할 수 있나요? 대부분의 사이트에서는 자동으로 발급되는 인증서가 적합하며 별도의 사용자 지정 인증서가 필요하지 않습니다. 유료 확장 검증(EV) 인증서나 와일드카드 인증서에 대한 특정한 요구 사항이 있다면, 지원팀에 문의하여 옵션을 논의하세요.
서브도메인에서도 SSL이 작동하나요?
네. KPanel에서 서브도메인(예: shop.yourdomain.com)에 사이트를 생성하면, 해당 서브도메인에 대해 SSL 인증서가 자동으로 발급됩니다.
제 사이트가 HTTP로 로드되고 HTTPS로 리디렉션될 때 오류가 표시됩니다.
이는 대개 혼합 콘텐츠 문제로, 사이트가 HTTPS로 로드되고 있지만 일부 리소스(이미지, 스크립트)가 여전히 http:// URL을 참조하고 있는 경우입니다. WordPress에서는 설정 > 일반으로 이동하여 WordPress 주소와 사이트 주소 모두 https://을 사용하고 있는지 확인하세요. "Better Search Replace"와 같은 플러그인을 사용하면 데이터베이스에 남아 있는 http:// 참조를 업데이트하는 데 도움이 될 수 있습니다.