SSL 인증서는 2026년 3월 15일부터 최대 200일짜리만 발급되고, 2027년 3월에는 100일, 2029년 3월에는 47일로 줄어듭니다. 브라우저 회사와 인증기관의 협의체인 CA/브라우저 포럼이 2025년 4월 투표로 정한 일정입니다. 1년에 한 번 갱신하던 일이 올해부터 두 번, 2029년에는 일고여덟 번이 됩니다. 만료를 놓치면 크롬은 "연결이 비공개로 설정되어 있지 않습니다"라는 전체 화면 경고를 띄우고, 방문자는 그 자리에서 돌아섭니다. 운영자가 챙길 것은 다섯 가지입니다. 만료일 확인, 갱신 주체 확정, 자동 갱신과 실패 알림, 서브도메인까지 덮었는지, 도메인·호스팅 만료일과 묶어 관리하는지입니다.

SSL 인증서란 무엇이고, 왜 만료일이 문제가 됩니까

SSL 인증서란 방문자의 브라우저와 홈페이지 서버 사이의 통신을 암호화하고, 그 사이트가 주소 그대로의 주인이 맞다는 것을 인증기관이 보증하는 전자 서류입니다. 주소창의 https와 자물쇠 표시가 이 인증서가 살아 있다는 뜻입니다. 정확한 이름은 TLS 인증서이지만, 검색에서는 여전히 SSL 인증서로 더 많이 부릅니다.

문제는 유효기간입니다. 인증서는 적힌 날짜가 지나면 그 자리에서 효력을 잃습니다. 크롬 고객센터의 '사이트 연결이 안전한지 확인' 문서는 "연결이 비공개로 설정되어 있지 않습니다"가 전체 페이지로 뜨면 사이트·네트워크·기기 문제라고 설명하고, 안전하지 않은 사이트에서는 "이 페이지에는 개인 정보를 입력하지 않는 것이 좋습니다"라고 안내합니다. 광고비를 들여 데려온 방문자가 문의 폼에 전화번호를 적기 직전에 보는 화면이 이것입니다.

웹셀러 서치콘솔에도 흔적이 있습니다. 2026년 7월 19일부터 10월 18일까지 'ssl'이 들어간 검색어 19개로 626회 노출됐는데, 받은 페이지는 2018년에 쓴 짧은 FAQ 하나였고 클릭은 2회였습니다. 'ssl 뜻', 'ssl 인증서란' 같은 질문이 많았습니다. 뜻은 알겠는데 그래서 내 사이트는 무엇을 해야 하느냐에 답하는 글이 없었기에 이 글을 씁니다.

2026년 3월 15일부터 SSL 인증서 유효기간은 어떻게 바뀌었습니까

CA/브라우저 포럼의 SC-081v3 투표는 애플이 제안하고 섹티고·구글 크롬·모질라가 지지했습니다. 2025년 4월 4일부터 11일까지 투표해 인증기관 30곳 중 찬성 25·반대 0·기권 5, 브라우저 4곳(애플·구글·마이크로소프트·모질라) 전원 찬성으로 통과했고, 검토 기간이 2025년 5월 13일에 끝나 확정됐습니다. 찬성한 인증기관에는 네이버 클라우드 트러스트 서비스도 있습니다. 단계별 일정은 디지서트 한국어 블로그(2025년 5월 16일)가 정리한 대로입니다.

국내 판매처도 이미 바뀌었습니다. 가비아 SSL 안내 페이지는 "SSL 보안서버 인증서 1년 결제 시 199일 유효기간의 인증서가 2회 발급됩니다"라고 적습니다. 1년치를 결제해도 중간에 한 번 더 교체해야 한다는 뜻입니다. 일정은 발급일 기준이라, 3월 15일 전에 받은 398일짜리 인증서는 적힌 만료일까지 쓰고 그다음 갱신부터 200일이 적용됩니다.

SSL 인증서가 만료되면 홈페이지에 무슨 일이 생깁니까

세 가지가 한꺼번에 옵니다. 첫째, 접속 차단에 가까운 경고입니다. 크롬·사파리·엣지 모두 전체 화면 경고를 띄웁니다. 인증서가 아예 없는 http 사이트도 사정이 비슷해집니다. 구글 보안 블로그 'HTTPS by default'(2025년 10월 28일)는 2026년 10월 크롬 154부터 HTTPS 없는 공개 사이트에 처음 들어갈 때 사용자 허락부터 받는 '항상 보안 연결 사용' 설정을 기본으로 켠다고 밝혔습니다. 2020년 무렵 이미 크롬 접속의 95~99%가 HTTPS였다고도 적습니다. 인증서가 없거나 만료된 사이트는 소수의 예외로 남은 셈입니다.

둘째, 검색입니다. 구글 web.dev의 '서버에서 HTTPS 사용 설정' 문서는 "Google은 HTTPS를 긍정적인 검색 품질 지표로 사용합니다"라고 밝힙니다. 만료 자체를 감점한다는 문서는 없지만, 경고 페이지는 사람도 검색 로봇도 본문을 못 보는 상태라 오래갈수록 노출에 불리해질 가능성이 큽니다. 같은 문서는 "만료된 인증서와 같은 오류가 있는 경우"를 들며 운영이 안정될 때까지 HSTS(브라우저에 HTTPS만 쓰라고 못 박는 설정)를 켜지 말라고도 적습니다. 리뉴얼이나 서버 이전 때 검색 순위가 흔들리는 이유는 리뉴얼 순위 글에 정리했습니다.

셋째, 신뢰입니다. 2026년 8월 한 제조업체는 2013년에 만든 사이트에 보안 인증서가 없고 색인된 페이지가 메인 하나뿐이라며 새로 만들 계획을 문의했습니다. 인증서가 해킹을 막아 주지는 않습니다. 다만 만료 경고를 방치하는 사이트는 보안 패치와 백업도 밀려 있기 쉽고, 올해 6월에 들어온 불법 도박 업체 해킹 복구 문의처럼 사고가 나면 비용이 훨씬 큽니다. 방치된 사이트가 어떤 손해로 이어지는지는 방치된 홈페이지 글에서 다뤘습니다.

SSL 인증서 갱신은 누가 합니까: 운영 형태별 4가지

만료 사고의 대부분은 기술이 아니라 '누가 하는지'가 비어 있을 때 납니다. 2026년 3월 이후 웹셀러에 들어온 자유 기술 문의 185건 중 SSL이나 보안 인증서를 언급한 문의는 5건이었습니다. 그중 4건이 "제작부터 SSL 적용까지 일괄로", "도메인·SSL·DB 관리를 유지보수에 포함해서", "호스팅·도메인·SSL·결제 모듈은 별도 비용인지"처럼 누가 어디까지 맡는지를 묻는 내용이었고, 나머지 1건은 인증서가 없는 옛 사이트를 새로 만들려는 문의였습니다. 운영 형태에 따라 답이 다릅니다.

무료 인증서의 대표 격인 Let's Encrypt는 공식 FAQ 기준 기본 유효기간 90일이고 60일마다 갱신을 권하며, 원하면 6일짜리도 받을 수 있습니다. 비용은 없고, 회사명을 넣는 기업 인증(OV·EV)은 발급하지 않습니다. 그리고 2025년 6월 4일부터 만료 알림 메일을 보내지 않습니다. 자동 갱신이 보편화됐고 메일 주소 보관이 개인정보 부담이라는 이유였고, 대신 외부 모니터링 서비스를 쓰라고 안내했습니다. 알림 메일에 기대던 운영자라면 지금은 아무 연락 없이 만료가 지나갈 수 있는 상태입니다.

웹셀러 사이트도 같은 종류의 인증서를 씁니다. 2026년 10월 21일 확인한 webseller.co.kr의 인증서는 Let's Encrypt가 발급한 90일짜리(9월 8일 발급, 12월 7일 만료)입니다. 유료 인증서가 필요한 경우는 따로 있습니다. 회사명을 인증서에 넣어야 하는 OV·EV, 보안 심사에서 특정 인증기관을 요구하는 경우, 호스팅 환경이 자동 갱신 프로그램을 돌릴 수 없는 경우입니다.

만료 전에 홈페이지 운영자가 챙길 것 5가지

1. 만료일을 지금 확인합니다. 크롬 주소창의 자물쇠(또는 설정 아이콘)를 눌러 '연결이 안전함'에서 인증서를 열면 유효기간이 보입니다. 사이트 주소만 넣으면 만료일을 알려 주는 무료 점검 도구도 많습니다. 날짜를 달력에 적어 두는 것이 첫 단계입니다.
2. 갱신 주체를 한 줄로 적어 둡니다. 위 표에서 내 운영 형태를 고르고, 담당이 사람이면 이름, 업체면 계약 항목을 확인합니다. 제작 업체와 연락이 끊긴 상태라면 유지보수 넘겨받는 5단계부터입니다.
3. 자동 갱신과 '실패 알림'을 같이 둡니다. 200일, 100일, 47일로 줄어드는 일정에서 손으로 갱신하는 운영은 버티기 어렵습니다. 자동 갱신이 돌더라도 서버 이전·DNS 변경·방화벽 변경 뒤에는 실패할 수 있으니, 만료 2~3주 전에 알려 주는 감시를 따로 둡니다.
4. www·m·서브도메인까지 덮는지 봅니다. 메인은 멀쩡한데 모바일 주소나 예약 페이지 서브도메인만 경고가 뜨는 사고가 잦습니다. 서브도메인이 여럿이면 와일드카드 인증서를 검토합니다. Let's Encrypt는 DNS 인증 방식으로 와일드카드를 발급합니다.
5. 도메인·호스팅 만료일과 한 묶음으로 관리합니다. 도메인이 만료되면 인증서와 상관없이 사이트가 내려가고, 호스팅이 만료되면 파일과 데이터베이스가 지워집니다. 갱신 안내 메일이 오면 메일 속 링크 대신 해당 업체 관리 화면에 직접 로그인해 만료일과 결제 내역을 확인하는 습관이 안전합니다.

무료 SSL 인증서와 유료 인증서, 우리 사이트에는 어느 쪽입니까

어느 쪽이든 2029년의 47일 기준이 오면 갱신은 자동화가 전제입니다. 유료 인증서를 쓰더라도 발급과 설치를 자동으로 이어 주는 방식을 지원하는지 판매처에 확인해 두는 편이 안전합니다.

웹셀러는 SSL 인증서 만료를 어떻게 관리합니까

제작 단계에서는 맞춤형·프리미엄 공통으로 도메인·호스팅을 오픈 후 1년 무료로 제공하고, 운영 형태를 검토해 무료 자동 갱신과 유료 인증서 중 맞는 쪽으로 인증서를 세팅합니다. 운영 단계에서는 유지보수 서비스의 라이트 케어부터 'SSL·도메인·호스팅 만료일 관리'가 들어가고, 스탠다드 케어부터 사이트 다운 자동 감시와 알림, 프리미엄 케어는 24시간 다운·오류 감시가 붙습니다. 웹셀러 호스팅을 쓰는 경우 만료 30일과 15일 전에 메일 또는 연락으로 알려 드립니다. 다른 업체가 만든 사이트의 인계도 받습니다. 월정액과 건별 중 어느 쪽이 맞는지는 유지보수 비용 글에 적었습니다.

인증서가 살아 있어도 검색에 안 잡히면 방문자는 오지 않습니다. 만료 점검과 함께 색인·메타·구조화 데이터까지 보려면 SEO/AEO/GEO 최적화 서비스를 참고하시고, 지금 사이트의 인증서 상태가 궁금하시면 무료 상담에 주소만 적어 주셔도 만료일과 갱신 주체부터 확인해 드립니다.

자주 묻는 질문

SSL 인증서 유효기간은 왜 계속 줄어드나요?

CA/브라우저 포럼 SC-081v3 투표안은 인증서 최대 유효기간을 398일에서 47일로, 도메인 검증 정보 재사용 기간을 398일에서 10일로 줄이는 내용입니다. 인증서와 소유 확인 정보가 오래 살아 있을수록 유출이나 잘못된 발급이 일어났을 때 피해가 길어지므로, 더 자주 새로 발급하고 더 자주 소유를 확인하게 만드는 방향입니다.

지금 쓰는 1년짜리 인증서는 당장 바꿔야 하나요?

아닙니다. 일정은 발급일 기준이라 2026년 3월 15일 전에 받은 인증서는 적힌 만료일까지 유효하고, 그다음 갱신부터 최대 200일이 적용됩니다. 지금 할 일은 교체가 아니라 만료일 확인과 갱신 주체 확정입니다.

무료 SSL 인증서로 충분한가요?

대부분의 회사 소개·쇼핑몰·예약 사이트는 도메인 인증(DV) 무료 인증서로 충분합니다. Let's Encrypt 공식 FAQ는 비용이 없고 90일마다 갱신하며 OV·EV는 발급하지 않는다고 밝힙니다. 인증서에 회사명을 넣어야 하거나 심사 요건이 있으면 유료 OV·EV를 씁니다.

인증서가 만료되면 검색 순위가 떨어지나요?

구글은 HTTPS를 긍정적인 검색 품질 지표로 쓴다고 밝혔지만, 만료 자체를 감점한다는 문서는 없습니다. 다만 만료 중에는 사용자도 검색 로봇도 경고 페이지에 막히므로, 오래갈수록 노출과 전환 모두 나빠질 가능성이 큽니다.

갱신했는데 경고가 계속 뜨면 무엇을 봐야 하나요?

흔한 원인은 네 가지입니다. 새 인증서가 서버에 적용되지 않은 경우(웹 서버 재시작 필요), www나 m 같은 서브도메인이 인증서 범위에서 빠진 경우, 중간 인증서 체인이 빠진 경우, 브라우저 캐시입니다. 다른 기기와 다른 네트워크에서도 같은 경고가 나면 서버 쪽 문제로 보고 담당자에게 넘깁니다.