SSL/TLS 인증서·HTTPS 가이드

인증서 오류, 체인·호스트명 불일치, 만료, TLS 핸드셰이크 실패, HSTS 가이드. 각 가이드에 호스트 무료 SSL 점검 포함.

SSL/TLS — 47 가이드

525 SSL Handshake Failed (Cloudflare) 해결

Cloudflare Error 525는 오리진과의 TLS 핸드셰이크 실패를 뜻합니다. 오리진 인증서·443 포트·TLS 버전을 3단계로 점검합니다. 무료 SSL 진단으로 바로 확인.

진단

526 Invalid SSL Certificate (Cloudflare) 해결

Cloudflare Error 526은 Full (Strict)에서 오리진 인증서 검증 실패를 뜻합니다. 체인·만료·호스트명을 3단계로 점검합니다. 무료 SSL 진단으로 바로 확인.

진단

와일드카드 SSL 인증서 — 설정 방법과 주의사항

와일드카드 SSL(*.example.com)의 커버 범위와 루트 도메인·다단계 서브도메인 함정을 정리합니다. 인증서 SAN 목록은 가입 없이 무료 진단으로 바로 확인.

진단

CAA 레코드로 인증서 발급 CA 제한하기

CAA DNS 레코드로 도메인 인증서를 발급할 수 있는 CA를 제한하고, 정상 갱신까지 막아버리는 상위 도메인·캐시 함정을 피하는 방법입니다.

진단

Cloudflare SSL 모드 4가지 비교

Cloudflare SSL 모드(Off·Flexible·Full·Full Strict) 차이와 리다이렉트 루프 원인을 정리합니다. 인증서 적용 상태는 가입 없이 무료 진단으로 바로 확인.

진단

ERR_BAD_SSL_CLIENT_AUTH_CERT 해결

ERR_BAD_SSL_CLIENT_AUTH_CERT는 사이트의 mTLS 검사가 당신의 클라이언트 인증서를 거부한 것 — 없거나 만료됐거나 미신뢰. 무료 즉시 진단으로 바로 확인.

진단

ERR_CERT_KNOWN_INTERCEPTION_BLOCKED 원인

NET::ERR_CERT_KNOWN_INTERCEPTION_BLOCKED는 Chrome이 TLS 체인에서 가로채기 인증서를 잡아낸 것 — 누가 가로채는지 3단계로 확인. 무료 즉시 SSL 진단.

진단

ERR_CERT_WEAK_SIGNATURE_ALGORITHM: SHA-1 인증서

ERR_CERT_WEAK_SIGNATURE_ALGORITHM은 체인 어딘가에 SHA-1 서명이 있다는 뜻 — 루트는 예외. 어느 인증서인지 3단계로 확인. 무료 즉시 진단으로 바로 확인.

진단

ERR_SSL_BAD_RECORD_MAC_ALERT: Chrome 해결

ERR_SSL_BAD_RECORD_MAC_ALERT는 인증서가 아니라 전송 중 TLS 레코드가 손상됐다는 뜻입니다. MTU·Wi-Fi·백신을 점검하세요. 무료 SSL 진단으로 바로 확인.

진단

ERR_SSL_DECRYPT_ERROR_ALERT: Chrome 해결

ERR_SSL_DECRYPT_ERROR_ALERT는 인증서가 아니라 TLS 핸드셰이크 서명 검증이 실패한 것입니다. 클라이언트 인증서·중간장비·서버를 격리하세요. 무료 SSL 진단으로 바로 확인.

진단

ERR_SSL_KEY_USAGE_INCOMPATIBLE: 잘못된 인증서 용도

ERR_SSL_KEY_USAGE_INCOMPATIBLE는 인증서 keyUsage·EKU가 TLS 서버 용도를 금지한 것입니다. 3단계로 격리합니다. 무료 즉시 SSL 진단.

진단

ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN 해결

ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN는 경로에서 핀 걸린 Google 인증서가 재서명됐다는 뜻입니다. 가로채는 주체를 3단계로 확인. 무료 SSL 진단으로 바로 확인.

진단

ERR_SSL_PROTOCOL_ERROR 해결 가이드

ERR_SSL_PROTOCOL_ERROR를 4단계로 해결: 443 포트, TLS 설정, 인증서 배포, 프록시 구성을 순서대로 점검합니다. 무료 SSL 진단으로 원인 바로 확인.

진단

ERR_SSL_UNRECOGNIZED_NAME_ALERT: Fix the SNI Alert

ERR_SSL_UNRECOGNIZED_NAME_ALERT는 서버가 인증서를 내밀기 전에 SNI 호스트명을 거부한 것입니다. vhost·인증서 이름·SNI를 점검하세요. 무료 SSL 진단으로 바로 확인.

진단

ERR_SSL_VERSION_OR_CIPHER_MISMATCH 해결

ERR_SSL_VERSION_OR_CIPHER_MISMATCH는 공통 TLS 버전·암호가 없다는 뜻. 프로토콜, 암호 스위트, 인증서를 3단계로 점검합니다. 무료 SSL 진단으로 바로 확인.

진단

ERR_SSL_WEAK_EPHEMERAL_DH_KEY: 원인은 서버다

ERR_SSL_WEAK_EPHEMERAL_DH_KEY는 서버의 Diffie-Hellman 키가 너무 작아 신뢰할 수 없다는 뜻입니다. 강한 DH 파라미터나 ECDHE로 고치세요. 무료 SSL 진단으로 바로 확인.

진단

MOZILLA_PKIX_ERROR_INADEQUATE_KEY_SIZE 해결

MOZILLA_PKIX_ERROR_INADEQUATE_KEY_SIZE는 Firefox가 2048비트 미만 RSA 키를 거부한 것. leaf·체인·로컬 프록시 3가지를 점검하세요. 무료 SSL 진단으로 바로 확인.

진단

MOZILLA_PKIX_ERROR_MITM_DETECTED 해결

MOZILLA_PKIX_ERROR_MITM_DETECTED: 내 컴퓨터의 무언가가 TLS를 가로채는 것입니다. 백신 HTTPS 검사인지 실제 공격인지 3단계로 구분합니다. 무료 즉시 진단으로 바로 확인.

진단

MOZILLA_PKIX_ERROR_NOT_YET_VALID_CERTIFICATE 해결

MOZILLA_PKIX_ERROR_NOT_YET_VALID_CERTIFICATE는 인증서 시작일이 미래 — 대개 시계 오류. 시계·인증서 구분. 무료 즉시 SSL 진단.

진단

MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT 해결

MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT는 Firefox가 자체 서명 인증서를 거부했다는 뜻. 체인·발급자·신뢰 저장소를 3단계로 점검합니다. 무료 SSL 진단으로 바로 확인.

진단

NET::ERR_CERT_AUTHORITY_INVALID 해결

NET::ERR_CERT_AUTHORITY_INVALID는 인증서가 신뢰 루트까지 이어지지 않는다는 뜻. 체인 누락, 자체 서명, 사설 CA를 3단계로 점검합니다. 무료 SSL 진단으로 바로 확인.

진단

NET::ERR_CERT_COMMON_NAME_INVALID 해결

NET::ERR_CERT_COMMON_NAME_INVALID를 4단계로 해결: SAN 목록, CN, 프록시 도메인, DNS 연결 대상을 점검합니다. 무료 SSL 진단으로 불일치 바로 확인.

진단

NET::ERR_CERT_DATE_INVALID 해결

NET::ERR_CERT_DATE_INVALID는 인증서 만료, 미발효, 또는 기기 시계 오류 때문입니다. 세 경우를 3단계로 구분합니다. 무료 SSL 진단으로 바로 확인.

진단

NET::ERR_CERT_INVALID 해결 (우회 링크 없음)

NET::ERR_CERT_INVALID는 Chrome이 손상된 인증서를 우회 없이 차단하는 오류. 전체 사이트냐 한 곳이냐로 원인을 3단계 점검. 무료 SSL 진단으로 바로 확인.

진단

NET::ERR_CERT_NAME_CONSTRAINT_VIOLATION 해결

NET::ERR_CERT_NAME_CONSTRAINT_VIOLATION는 신뢰된 CA가 이 이름을 발급할 권한이 없다는 뜻입니다. 체인·이름 제약·SAN을 점검하세요. 무료 SSL 진단으로 바로 확인.

진단

NET::ERR_CERT_NON_UNIQUE_NAME 원인

NET::ERR_CERT_NON_UNIQUE_NAME는 공개 CA가 인증 못 하는 내부 이름·사설 IP 인증서 문제 — 3단계로 진단합니다. 무료 즉시 진단으로 바로 확인.

진단

NET::ERR_CERT_REVOKED: 폐기된 인증서 해결

NET::ERR_CERT_REVOKED는 CA가 인증서를 폐기했다는 뜻입니다. 폐기 여부와 서버가 내보내는 인증서를 확인해 재발급합니다. 무료 SSL 진단으로 바로 확인.

진단

NET::ERR_CERT_SYMANTEC_LEGACY: Chrome 해결

NET::ERR_CERT_SYMANTEC_LEGACY는 Chrome이 옛 Symantec 인증서를 불신한다는 뜻입니다. 발급자를 확인하고 최신 CA로 재발급하세요. 무료 SSL 진단으로 바로 확인.

진단

NET::ERR_CERT_VALIDITY_TOO_LONG: 398일 초과 해결

NET::ERR_CERT_VALIDITY_TOO_LONG는 인증서 유효기간이 398일을 넘었다는 뜻입니다. 유효 구간을 확인하고 짧게 재발급하세요. 무료 SSL 진단으로 바로 확인.

진단

NET::ERR_CERT_WEAK_KEY: Chrome 해결

NET::ERR_CERT_WEAK_KEY는 인증서 RSA 키가 Chrome엔 너무 작다는 뜻. 체인에서 약한 인증서 찾아 2048비트 재발급. 무료 SSL 진단.

진단

NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED 해결

NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED는 인증서가 CT 로그에 기록됐다는 증거를 못 찾았다는 뜻입니다. 진짜 서버 인증서인지 TLS 가로채기인지 3단계로 구분합니다. 무료 즉시 SSL 진단.

진단

nginx 495: 클라이언트 인증서 검증 실패

495 SSL Certificate Error는 nginx가 받은 클라이언트 인증서를 거부한 것 — 만료·틀린 CA·끊긴 체인. 3단계로 원인 특정. 무료 즉시 진단으로 바로 확인.

진단

nginx 496: 클라이언트 인증서 미전송(mTLS)

No required SSL certificate was sent는 nginx mTLS가 클라이언트 인증서를 못 받은 것. 클라이언트·서버를 3단계로 격리. 무료 즉시 진단으로 바로 확인.

진단

nginx 497 오류: HTTP를 HTTPS 포트로

nginx가 TLS 포트에서 평문 HTTP를 받으면 497. 스킴·프록시·리다이렉트 3단계로 원인을 짚습니다. 무료 즉시 진단으로 바로 확인.

진단

SEC_ERROR_EXPIRED_CERTIFICATE 원인

SEC_ERROR_EXPIRED_CERTIFICATE는 Firefox가 만료된 인증서를 봤거나 시계가 틀린 것. 3단계로 둘을 구분. 무료 즉시 진단.

진단

SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE 원인

SEC_ERROR_EXPIRED_ISSUER_CERTIFICATE는 leaf가 아니라 체인의 루트·중간 인증서가 만료된 것. 3단계로 원인 확인. 무료 즉시 진단.

진단

SEC_ERROR_REVOKED_CERTIFICATE: Firefox 해결

SEC_ERROR_REVOKED_CERTIFICATE는 Firefox가 인증서를 폐기 목록에서 찾은 것. 서버가 폐기된 인증서를 서빙하는지 로컬 프록시 탓인지 가립니다. 무료 SSL 진단으로 바로 확인.

진단

SEC_ERROR_UNKNOWN_ISSUER (Firefox) 해결

SEC_ERROR_UNKNOWN_ISSUER: Firefox가 인증서를 신뢰된 루트까지 연결하지 못한 것입니다. 중간 인증서 누락·백신 HTTPS 검사를 점검합니다. 무료 즉시 진단으로 바로 확인.

진단

SSL 만료 전 운영 체크리스트

SSL 인증서 만료 임박·만료 시 갱신 자동화, 서버 반영, 로드밸런서 배포까지 4단계로 점검합니다. 만료일과 적용 상태는 가입 없이 무료 진단으로 바로 확인.

진단

SSL 체인 누락/도메인 불일치 대응

SSL 인증서 경고가 SAN 불일치인지 중간 인증서(체인) 누락인지 2가지 기준으로 구분해 해결합니다. 체인 구성은 가입 없이 무료 SSL 진단으로 바로 확인.

진단

SSL_ERROR_BAD_CERT_ALERT: Firefox 해결

SSL_ERROR_BAD_CERT_ALERT는 서버 인증서가 아니라 당신의 클라이언트 인증서를 서버가 거부한 것. 인증서·발급 CA·만료를 점검하세요. 무료 SSL 진단으로 바로 확인.

진단

SSL_ERROR_BAD_CERT_DOMAIN 해결

SSL_ERROR_BAD_CERT_DOMAIN는 인증서가 이 호스트명을 커버하지 않는다는 뜻. SAN 목록, www vs 루트, 와일드카드 범위를 점검. 무료 즉시 진단으로 바로 확인.

진단

SSL_ERROR_HANDSHAKE_FAILURE_ALERT: Firefox 해결

SSL_ERROR_HANDSHAKE_FAILURE_ALERT는 인증서가 아니라 서버가 핸드셰이크를 거부한 것. TLS 버전·cipher·클라이언트 인증서를 점검하세요. 무료 SSL 진단으로 바로 확인.

진단

SSL_ERROR_INAPPROPRIATE_FALLBACK_ALERT: Firefox 해결

SSL_ERROR_INAPPROPRIATE_FALLBACK_ALERT는 인증서가 아니라 거부된 TLS 다운그레이드. 백신 HTTPS 검사·프록시를 점검하세요. 무료 SSL 진단으로 바로 확인.

진단

SSL_ERROR_NO_CYPHER_OVERLAP 해결

SSL_ERROR_NO_CYPHER_OVERLAP는 Firefox와 서버가 공통 TLS 버전·암호가 없다는 뜻. 프로토콜, 암호, SNI를 3단계로 점검합니다. 무료 SSL 진단으로 바로 확인.

진단

SSL_ERROR_RX_RECORD_TOO_LONG 해결

SSL_ERROR_RX_RECORD_TOO_LONG는 대개 443 포트에서 평문 HTTP가 나오는 경우입니다. ssl 지시어·포트·프록시 3단계로 진단. 무료 즉시 진단으로 바로 확인.

진단

SSL_ERROR_UNSUPPORTED_VERSION 해결 (Firefox)

SSL_ERROR_UNSUPPORTED_VERSION은 서버가 TLS 1.0/1.1만 제공해 Firefox가 거부한 것입니다. about:config가 아니라 서버에서 고칩니다. 무료 즉시 진단으로 바로 확인.

진단
[Ad] Guide Cluster Inline
전체 가이드