SSL/TLS 인증서·HTTPS 가이드

인증서 오류, 체인·호스트명 불일치, 만료, TLS 핸드셰이크 실패, HSTS 가이드. 각 가이드에 호스트 무료 SSL 점검 포함.

SSL/TLS — 12 가이드

Cloudflare Error 525는 오리진과의 TLS 핸드셰이크 실패를 뜻합니다. 오리진 인증서·443 포트·TLS 버전을 3단계로 점검합니다. 무료 SSL 진단으로 바로 확인.

Cloudflare Error 526은 Full (Strict)에서 오리진 인증서 검증 실패를 뜻합니다. 체인·만료·호스트명을 3단계로 점검합니다. 무료 SSL 진단으로 바로 확인.

와일드카드 SSL(*.example.com)의 커버 범위와 루트 도메인·다단계 서브도메인 함정을 정리합니다. 인증서 SAN 목록은 가입 없이 무료 진단으로 바로 확인.

CAA DNS 레코드로 도메인 인증서를 발급할 수 있는 CA를 제한하고, 정상 갱신까지 막아버리는 상위 도메인·캐시 함정을 피하는 방법입니다.

Cloudflare SSL 모드(Off·Flexible·Full·Full Strict) 차이와 리다이렉트 루프 원인을 정리합니다. 인증서 적용 상태는 가입 없이 무료 진단으로 바로 확인.

ERR_SSL_PROTOCOL_ERROR를 4단계로 해결: 443 포트, TLS 설정, 인증서 배포, 프록시 구성을 순서대로 점검합니다. 무료 SSL 진단으로 원인 바로 확인.

ERR_SSL_VERSION_OR_CIPHER_MISMATCH는 공통 TLS 버전·암호가 없다는 뜻. 프로토콜, 암호 스위트, 인증서를 3단계로 점검합니다. 무료 SSL 진단으로 바로 확인.

NET::ERR_CERT_AUTHORITY_INVALID는 인증서가 신뢰 루트까지 이어지지 않는다는 뜻. 체인 누락, 자체 서명, 사설 CA를 3단계로 점검합니다. 무료 SSL 진단으로 바로 확인.

NET::ERR_CERT_COMMON_NAME_INVALID를 4단계로 해결: SAN 목록, CN, 프록시 도메인, DNS 연결 대상을 점검합니다. 무료 SSL 진단으로 불일치 바로 확인.

NET::ERR_CERT_DATE_INVALID는 인증서 만료, 미발효, 또는 기기 시계 오류 때문입니다. 세 경우를 3단계로 구분합니다. 무료 SSL 진단으로 바로 확인.

SSL 인증서 만료 임박·만료 시 갱신 자동화, 서버 반영, 로드밸런서 배포까지 4단계로 점검합니다. 만료일과 적용 상태는 가입 없이 무료 진단으로 바로 확인.

SSL 인증서 경고가 SAN 불일치인지 중간 인증서(체인) 누락인지 2가지 기준으로 구분해 해결합니다. 체인 구성은 가입 없이 무료 SSL 진단으로 바로 확인.