웹 칼럼

홈페이지에 모든 것

Home > 웹 칼럼 > 홈페이지에 모든 것

홈페이지에 모든 것

SSL 인증서 종류별 차이 정리 — 도메인 인증과 조직 인증은 확인 방식부터 다릅니다. 주식회사 도도컴즈

관리자 (dodo0)
2026-09-17 22:01:00
hit54

웹 제작 정보 · SSL 인증서

SSL 인증서, 종류에 따라 무엇이 달라지는지 정리했습니다

도메인 인증(DV)·조직 인증(OV)·확장 인증(EV)의 확인 방식 차이, 와일드카드 인증서가 필요한 경우, 발급부터 설치·갱신까지의 관리 흐름, 홈페이지 유형별로 어떤 인증서가 맞는지까지 정리했습니다.

작성 · 주식회사 도도컴즈발행 · 2026년 9월 17일

핵심 요약

SSL 인증서는 방문자의 브라우저와 서버 사이의 통신을 암호화하는 보안 장치로, 주소창의 자물쇠 표시로 확인할 수 있습니다. 인증서는 심사 수준에 따라 도메인 인증(DV)·조직 인증(OV)·확장 인증(EV) 세 가지로 나뉘며, 심사가 까다로울수록 확인 절차가 늘어납니다. 서브도메인을 여러 개 운영한다면 와일드카드 인증서로 한 번에 관리하는 방법도 있습니다. 인증서 종류를 홈페이지 기능에 맞지 않게 선택하면 보안 자체에는 문제가 없어도 관리가 번거로워질 수 있습니다. 발급 이후에도 만료일 관리와 자동 갱신 설정이 빠지면 접속 오류로 이어질 수 있어 지속적인 점검이 필요합니다. 이 글에서는 인증서 종류별 차이와 홈페이지 성격에 맞는 선택 기준을 정리합니다.

📌 근거 — 2013년부터 마케팅 · 제작 200곳+ · 전 과정 전담

주소창의 자물쇠 표시는 현재 페이지 통신이 암호화되어 있다는 신호입니다.

01SSL 인증서란?

SSL 인증서는 웹사이트와 방문자 브라우저 사이에 오가는 데이터를 암호화해, 주소가 도용되거나 정보가 가로채이는 것을 막는 보안 파일입니다.

흔한 오해는 '인증서만 설치하면 보안이 완성된다'는 것인데, 실제로는 인증서 종류와 적용 범위, 이후 갱신 관리까지 맞아야 제 역할을 합니다.

비슷하게 언급되는 방화벽·백신 프로그램은 서버나 기기를 보호하는 역할이고, SSL 인증서는 통신 구간 자체를 암호화한다는 점에서 역할이 다릅니다.

이 글에서는 인증서 심사 수준별 종류, 홈페이지 유형별 적합한 선택, 발급부터 갱신까지의 관리 흐름을 다룹니다.

심사 수준에 따라 인증서 종류와 적합한 대상이 달라집니다.

구분	확인 방식	적합한 대상
도메인 인증(DV)	도메인 소유 여부만 확인, 발급이 빠른 편	소개형 홈페이지, 블로그
조직 인증(OV)	사업자 서류로 조직 실체를 함께 확인	회사·병원 홈페이지, 문의 폼 운영 사이트
확장 인증(EV)	법적 실체를 엄격하게 심사	결제·회원 정보를 다루는 사이트
와일드카드	서브도메인 전체를 하나의 인증서로 관리	지점·부서별 서브도메인이 많은 사이트

이런 고민이 있다면

주소창에 보안 경고가 뜬다는 이야기를 들은 적이 있다
인증서를 달긴 했는데 어떤 종류인지 정확히 모른다
서브도메인이 여러 개인데 인증서를 따로따로 관리하고 있다
인증서 만료 시점을 놓쳐 사이트가 잠깐 접속되지 않은 적이 있다
회원가입·결제 기능이 있는데 지금 인증서 수준이 맞는지 궁금하다

해당 항목이 있다면 지금 사용 중인 인증서 종류부터 확인해 볼 시점입니다.

02도도컴즈 소개

주식회사 도도컴즈 웹접근성 인증 대행 · 병원 홈페이지 제작 전문

본 글은 주식회사 도도컴즈가 작성했습니다. 반응형 홈페이지 제작과 웹접근성 인증 대행을 함께 진행하며, 전북특별자치도 국제양궁장 홈페이지의 WA 웹접근성 인증을 완료한 경험을 바탕으로 인증서 적용까지 함께 점검합니다.

제작 12년웹접근성 인증 대행병원 홈페이지 주력전 과정 전담

03SSL 인증서 발급부터 적용까지, 관리 단계

인증서는 신청부터 설치, 이후 갱신까지 여러 단계를 거칩니다. 단계별로 무엇을 확인해야 하는지 정리했습니다.

요청 확인, 발급 심사, 서버 설치, 자동 갱신 순으로 진행하며 각 단계마다 확인할 항목이 있습니다.

요구사항 확인

먼저 홈페이지에서 어떤 기능을 운영하는지 확인합니다. 단순 소개형인지, 회원가입·결제가 있는지에 따라 필요한 인증서 수준이 달라집니다.

인증서 종류 선택

확인된 요구사항에 맞춰 도메인 인증, 조직 인증, 확장 인증, 와일드카드 중 하나를 정합니다. 서브도메인 운영 계획도 이 단계에서 함께 검토합니다.

CSR 생성

서버에서 인증 요청 파일(CSR)을 생성해 발급 기관에 제출합니다. 이 파일에는 도메인 정보와 암호화 키 정보가 담깁니다.

인증기관 심사

발급 기관이 도메인 소유 여부나 사업자 서류를 확인합니다. 조직 인증·확장 인증은 서류 확인 절차가 있어 도메인 인증보다 시간이 더 걸립니다.

서버 설치·연동

발급된 인증서를 웹서버에 설치하고 HTTPS 연결을 활성화합니다. 기존 HTTP 주소를 HTTPS로 자동 이동시키는 설정도 함께 진행합니다.

적용 확인

설치 이후 주소창의 자물쇠 표시와 인증서 정보를 직접 확인합니다. 일부 이미지·스크립트가 여전히 HTTP로 연결되어 있으면 혼합 콘텐츠 경고가 뜰 수 있어 함께 점검합니다.

만료·갱신 관리

인증서에는 유효 기간이 있어 만료 전에 갱신해야 합니다. 자동 갱신 설정을 걸어두면 담당자가 따로 챙기지 않아도 되는 경우가 많습니다.

인증서를 직접 관리할지, 대행으로 맡길지에 따라 신경 써야 할 부분이 달라집니다.

구분	직접 관리	대행 관리
발급·설치	담당자가 직접 CSR 생성, 설치, 리다이렉트 설정까지 진행	발급부터 설치, 리다이렉트까지 일괄 진행
갱신 관리	만료일을 직접 캘린더 등으로 관리해야 함	자동 갱신 여부와 만료일을 정기적으로 확인
오류 대응	혼합 콘텐츠 경고 등 발생 시 별도로 원인 파악 필요	홈페이지 제작·운영 이력을 바탕으로 원인 확인이 빠른 편

04홈페이지 유형별로 흔히 겪는 상황

운영하는 홈페이지 성격에 따라 인증서 관련해서 부딪히는 상황이 다릅니다.

소규모 소개 홈페이지 간단한 회사 소개 사이트라 도메인 인증만 적용했는데, 이후 문의 폼을 추가하면서 조직 인증으로 바꿔야 했던 경우입니다.

온라인 쇼핑몰 결제 기능이 있는 쇼핑몰에서 도메인 인증만 사용하다가 보안 수준을 높여야 한다는 안내를 받은 경우입니다.

여러 지점을 운영하는 사업자 지점별로 서브도메인을 따로 운영하면서 인증서를 하나씩 개별 관리하다가 관리 부담이 커진 경우입니다.

공공기관·협력 사이트 협력 기관 요구로 인증 수준을 확인해야 했는데, 어떤 인증서가 설치되어 있는지 정확히 파악되지 않았던 경우입니다.

회원제로 전환한 사이트 정보성 사이트에서 회원가입 기능을 추가하면서 개인정보를 다루게 되어 인증서 수준을 재검토한 경우입니다.

도메인을 이전한 사이트 호스팅사를 옮기면서 기존 인증서 설정이 새 서버에 그대로 옮겨지지 않아 한동안 보안 경고가 떴던 경우입니다.

위 상황은 업종·규모를 기준으로 정리한 일반적인 사례이며, 특정 업체를 지칭하지 않습니다.

이런 상태라면 점검을 미루지 마십시오

주소창에 자물쇠 표시가 아예 없거나 경고 문구가 뜬다
인증서 만료일을 정확히 아는 사람이 회사 안에 없다
서브도메인마다 인증서 적용 여부가 제각각이다
호스팅사를 옮긴 뒤로 보안 관련 안내를 받은 적이 있다

위 상태가 이어지면 방문자 이탈이나 검색 노출에도 영향을 줄 수 있어 점검이 필요합니다.

05직접 확인할 수 있는 인증서 점검 항목

전문 지식이 없어도 아래 항목은 직접 확인할 수 있습니다.

주소창을 눌러 인증서 발급 대상과 유효 기간을 확인한다
인증서 종류가 홈페이지 기능(결제·회원가입 여부)에 맞는지 확인한다
서브도메인이 있다면 각각 자물쇠 표시가 뜨는지 확인한다
HTTP로 시작하는 오래된 링크가 남아있는지 점검한다
만료일을 캘린더나 관리 시트에 별도로 기록해 둔다
자동 갱신 설정이 되어 있는지 호스팅·서버 관리자에게 확인한다
인증서를 발급한 기관과 관리 담당자를 명확히 해 둔다

06자주 묻는 질문

QSSL 인증서를 안 달면 어떻게 되나요?

브라우저에 '안전하지 않음' 경고가 표시될 수 있고, 검색 노출에도 불리하게 작용할 수 있습니다.

Q무료 인증서와 유료 인증서는 뭐가 다른가요?

무료 인증서는 대부분 도메인 인증(DV) 수준이며, 유료 인증서는 조직 인증·확장 인증처럼 심사 단계가 추가됩니다.

Q인증서 유효 기간은 보통 얼마인가요?

발급 기관과 종류에 따라 다르지만, 통상 1년 단위로 갱신하는 경우가 많습니다.

Q와일드카드 인증서는 언제 필요한가요?

블로그, 관리자 페이지 등 서브도메인을 여러 개 운영할 때 하나의 인증서로 관리할 수 있어 효율적입니다.

Q인증서를 설치했는데도 경고가 뜨는 이유는 뭔가요?

이미지나 스크립트 일부가 여전히 HTTP 주소로 연결되어 있는 혼합 콘텐츠 문제일 가능성이 있습니다.

Q홈페이지를 이전하면 인증서도 다시 발급해야 하나요?

도메인이 같다면 인증서를 옮겨서 재설치할 수 있지만, 서버 환경에 따라 재발급이 필요한 경우도 있습니다.

Q인증서 갱신을 놓치면 어떻게 되나요?

만료 시점부터 사이트 접속이 차단되거나 보안 경고가 표시되어 방문자 이탈로 이어질 수 있습니다.

Q조직 인증(OV)을 받으려면 무엇이 필요한가요?

사업자등록증 등 조직 실체를 확인할 수 있는 서류를 발급 기관에 제출해야 합니다.

Q인증서 관리를 대행 맡기면 어떤 점이 편한가요?

발급·설치·갱신 시점 관리를 전담해 담당자가 따로 일정을 챙기지 않아도 됩니다.

Q웹접근성 인증과 SSL 인증서는 관련이 있나요?

직접적인 관련은 없지만, 두 가지 모두 신뢰할 수 있는 홈페이지 운영의 기본 요소로 함께 점검하는 경우가 많습니다.

QSSL 인증서 종류별 차이 정리, 도도컴즈에 맡기면 뭐가 다른가요?

홈페이지 제작부터 인증서 적용, 갱신 관리까지 하나의 흐름으로 이어서 진행해 별도로 여러 업체를 거치지 않아도 됩니다.

웹 제작 정보 | 정확하게 정리하는 도도컴즈

SSL 인증서는 한 번 설치로 끝나는 것이 아니라 종류 선택과 갱신 관리까지 함께 봐야 하는 항목입니다.

문의 · 1566-7344

주식회사 도도컴즈 · 웹 제작 정보

반응형 홈페이지제작, 무엇을 준비해야 할까요 웹접근성홈페이지제작, 인증 기준부터 정리했습니다 회사홈페이지제작, 검색 노출까지 고려한 구조 설계

게시글 공유

출력

prev 이전글: 무료 호스팅의 조건과 나중에 발생하는 문제 — 홈페이지는 시작보다 유지가 중요합니다. 주식회사 도도컴즈

next 다음글: 군산 요양병원 웹접근성 홈페이지제작 — 인증 마크보다 먼저 봐야 할 것은 실제 사용성입니다. 주식회사 도도컴즈

경기도 안양시 만안구 안양로 336

전북특별자치도 전주시 덕진구 안덕원로 235-1 (인후동1가) 도도컴즈

상호 : 주식회사 도도컴즈 대표 : 김남기 사업자등록번호 : 418-81-42097

대표전화 : 1566-7344 팩스 : 02-6008-9566 사업자등록번호 : kim05535@naver.com