SSL 인증서 갱신 후에도 예전 인증서가 뜨는 이유

성공 표시가 떠도 예전 인증서가 나가는 이유

인증서를 새로 받는 일과 웹 서버가 그 인증서를 방문자에게 보내는 일은 따로 돌아갑니다. 발급 프로그램에 성공이라고 나왔다면 새 인증서는 만들어진 겁니다. 하지만 웹 서버가 읽는 파일까지 바뀌었는지는 따로 확인해야 합니다.

새 파일이 제자리에 들어가도 웹 서버가 바로 쓰지 않는 경우가 많습니다. 다시 불러오거나 재시작해야 새 인증서를 읽고, 그 전까지는 처음에 읽어 둔 인증서를 계속 보냅니다.

서버 앞에 CDN 같은 장비가 있으면 방문자는 그 장비가 보내는 인증서를 받습니다. 이럴 때는 서버 쪽 인증서를 바꿔도 방문자에게는 예전 인증서가 나갈 수 있습니다.

2026년 9월 10일, 새로 넣은 주소가 빠져 있던 날

그날 저희는 서버 인증서에 주소 하나를 더 넣으려고 인증서를 다시 발급했습니다. 기록만 보면 문제가 없었습니다. 도메인 35개가 모두 검증을 통과했고 새로 넣은 주소도 통과했습니다.

저희는 발급이 됐는지만 보고 끝내지 않고, 밖에서 사이트에 접속해 방문자가 받는 인증서를 직접 열어 봤습니다. 거기에 새 주소가 들어 있는지 보려고요. 새 주소는 없었습니다.

따라가 보니 새 인증서는 다른 이름의 파일로 만들어져 있었고, 웹 서버는 원래 읽던 예전 파일을 계속 보내고 있었습니다. 발급 기록은 성공인데 방문자 쪽에서는 아무것도 바뀌지 않은 상태였습니다.

파일을 손으로 복사해서 맞추는 방법도 있었지만, 저희는 순서를 바로잡아 발급을 제대로 다시 돌렸습니다. 다시 발급하는 데 약 1분이 걸렸고, 그 사이 서버에 있는 사이트들이 잠깐 멈췄습니다.

갱신한 뒤 브라우저에서 확인할 두 가지

1. 주소창 자물쇠를 눌러 인증서 정보를 열고 만료일을 보세요. 갱신한 날짜에 맞게 뒤로 밀려 있으면 새 인증서가 나가고 있는 겁니다. 예전 날짜 그대로라면 방문자는 아직 예전 인증서를 받고 있습니다.

2. 한 인증서에 주소가 여러 개 묶여 있다면 새로 넣은 주소로 직접 들어가 보세요. 경고 화면 없이 바로 열리면 됩니다.

인증서 갱신부터 갱신 뒤 확인까지 정기적으로 맡기고 싶으시면 관리형 구독에서 자세한 내용을 보실 수 있습니다.