SSL 인증서 확인

SSL/TLS 인증서 & 보안 점검

도메인의 SSL 인증서 만료일, 발급자, SAN 범위, 체인 신뢰 여부, 협상된 TLS 버전을 확인합니다. 인증서 유효성(40%), TLS 버전(25%), 체인 신뢰(15%), HSTS 헤더(20%)로 A+~F 등급을 매기며, HSTS는 max-age, includeSubDomains, preload 지시어를 봅니다. Certificate Transparency 로그로 발급 이력도 확인할 수 있습니다.

작동 방식

서울에 있는 DechoNet 관측 서버가 실제 TLS 핸드셰이크를 해서 인증서를 읽고, 체인을 신뢰할 수 있는지 확인하고, 협상된 TLS 버전을 기록합니다. HSTS 헤더는 Cloudflare 엣지에서 별도 요청으로 읽습니다. 발급 이력은 Certificate Transparency 로그(crt.sh)에서 가져오며, 서울 서버가 사이트에 접속하지 못할 때도 이 로그로 대신합니다. 항목별 점수를 가중 합산해 등급을 정합니다. 서울에서 발급 기관에 인증서가 폐기됐는지도 묻습니다 — OCSP를 먼저, 안 되면 CRL로 — 발급 기관이 서명한 답만 받아들이고, 둘 다 답이 없으면 "확인하지 못함"으로 표시하며 등급에는 반영하지 않습니다. 같은 서울 서버가 TLS 1.0·1.1·1.2·1.3 각각으로, 또 TLS 1.2 암호군 하나씩으로 핸드셰이크를 시도해 서버가 무엇을 받는지 봅니다(데이터는 보내지 않고 취약점 공격도 하지 않음). TLS 1.0·1.1을 받거나 전방향 보안 암호군이 하나도 없으면 SSL Labs처럼 등급을 B로 제한합니다.

FAQ