SSL 인증서 검사기

주체: 인증서가 발급된 엔터티에 대한 정보(예: 도메인 이름, 조직).

발급자: SSL 인증서를 발급한 인증 기관(CA). CA는 인증서 요청자의 신원을 확인하는 신뢰할 수 있는 엔터티입니다.

일련번호 및 버전: 인증서의 고유 식별자.

유효 시작일 / 유효 종료일: 인증서가 유효한 날짜 범위입니다. "유효 종료일" 이후에는 인증서가 만료되어 갱신해야 합니다.

만료까지 남은 일수: 인증서가 만료될 때까지 남은 일수입니다. 안전한 연결을 유지하려면 만료되기 전에 인증서를 갱신하는 것이 중요합니다.

주체 대체 이름 (SAN): SSL 인증서가 포함하는 추가 도메인 이름 또는 IP 주소. 단일 인증서로 여러 도메인을 보호하는 데 유용합니다.

OCSP URI, CA 발급자, CRL 배포 지점: 인증서 상태 확인 및 체인 검증과 관련된 URL.

TLS 버전 및 암호화 스위트: 서버와 설정된 보안 연결 매개변수에 대한 세부 정보.

암호화 강도 및 보안: 연결의 암호화 강도에 대한 표시.

하위 도메인 확인: 모든 중요한 하위 도메인(예: www., mail., shop.)의 SSL 인증서를 확인하는 것을 잊지 마세요. 와일드카드 인증서(*.example.com) 또는 다중 도메인(SAN) 인증서로 이를 포괄할 수 있습니다.

비표준 포트 확인: 포트 입력 필드를 사용하여 443이 아닌 다른 포트에서 실행되는 서비스(예: 보안 이메일 서버, 사용자 정의 애플리케이션)의 SSL/TLS를 확인하세요.

인증서 체인 이해하기: SSL 인증서는 일반적으로 신뢰 체인의 일부입니다: 루트 CA → 중간 CA → 도메인 인증서. 전체 체인이 서버에 올바르게 설치되어 있는지 확인하세요.

CAA 레코드: DNS 인증 기관 인증(CAA) 레코드를 설정하여 도메인에 대한 인증서 발급이 허용된 CA를 지정하고 추가 보안 계층을 추가하는 것을 고려하세요.

HTTP Strict Transport Security (HSTS): 브라우저가 HTTPS를 통해서만 사이트에 연결하도록 지시하는 HSTS를 구현하여 다운그레이드 공격을 방지하세요.

정기 감사: 간단한 검사 외에도 SSL Labs의 SSL Test와 같은 도구를 사용하여 포괄적인 SSL/TLS 서버 구성 감사를 수행하여 취약점을 식별하세요.

갱신 자동화: 가능한 경우 Let's Encrypt 및 Certbot과 같은 자동 인증서 갱신 프로세스를 사용하여 실수로 인한 만료를 방지하세요.