HTTPS·SSL 인증서
주소창에 「주의 요함」이 뜨는 이유
· 이음웍스
내 홈페이지를 열었는데 주소창 왼쪽에 「주의 요함」이 떠 있으면 철렁합니다. 해킹을 당했다는 뜻은 아닙니다. 손님과 홈페이지가 주고받는 내용을 잠그지 않은 채로 보내고 있다는 표시입니다. 이 잠금 장치를 SSL 인증서라고 부르고, 인증서를 붙여 잠근 연결이 HTTPS입니다.
고치는 일은 대개 어렵지 않습니다. 요즘은 인증서를 무료로 받을 수 있고, 홈페이지 서비스 대부분이 설정 하나로 붙여 줍니다. 이 글은 왜 그 표시가 뜨는지, 어디서 붙이는지, 붙였는데도 경고가 남으면 무엇을 볼지 순서대로 짚습니다.
2026년 10월 기준으로 썼습니다. 브라우저의 표시 모양과 메뉴 이름은 가끔 바뀝니다.
「주의 요함」은 무슨 뜻인가
주소가 http://로 시작하면 잠그지 않은 연결, https://로 시작하면 잠근 연결입니다. 끝의 s가 보안(secure)을 뜻합니다.
주고받는 글이 길목에서 그대로 읽힌다
잠겨서 오간다 · 손님이 바른 곳에 왔음을 확인해 준다
잠그지 않은 연결에서는 손님이 문의 폼에 적은 이름과 연락처가 오가는 길목에서 그대로 읽힙니다. 카페 와이파이처럼 여럿이 함께 쓰는 망이라면 엿보기가 더 쉽습니다. 남이 페이지 내용을 바꿔치기해 보내도 손님 쪽에서는 알아채기 어렵습니다. 인증서는 이 길을 잠그고, 손님이 들어온 곳이 정말 그 주소의 홈페이지라는 것도 확인해 줍니다.
잠근 연결이면 주소창 왼쪽에 자물쇠가 보입니다. 크롬은 2023년부터 자물쇠 대신 조절 모양 아이콘을 보여 주는데, 뜻은 같습니다. 「주의 요함」이 뜨지 않으면 잠겨 있는 것입니다.
손님에게 생기는 일
가장 먼저 닿는 것은 믿음입니다. 손님은 http가 무엇인지 몰라도 「주의 요함」이라는 글자는 읽습니다. 처음 들어온 가게 홈페이지에서 그 글자를 보면 문의를 남기기 전에 한 번 더 망설입니다.
브라우저도 점점 엄격해지고 있습니다. 구글은 2026년 10월에 나오는 크롬 154부터, 처음 들어가는 http 사이트마다 경고 화면을 먼저 띄우고 계속 들어갈지 묻는 것을 기본으로 바꾼다고 발표했습니다. 손님이 그 화면에서 돌아서면 홈페이지는 열리지도 않습니다.
검색에도 영향이 있습니다. 구글은 2014년부터 https 여부를 검색 순위에 반영한다고 밝혀 왔습니다. 그것만으로 순위가 크게 갈리지는 않지만, 같은 조건이면 잠근 쪽이 낫습니다.
인증서는 어디서 붙이나
인증서는 도메인이 아니라 홈페이지가 올라가 있는 곳에 붙습니다. 그래서 어디서 붙일지는 홈페이지를 어디에 올렸는지에 따라 정해집니다.
- 아임웹·카페24 같은 홈페이지 서비스. 도메인을 연결하면 무료 인증서를 저절로 붙여 주거나, 설정 화면에서 켜게 되어 있습니다. 메뉴 이름은 「SSL」, 「보안 서버」, 「HTTPS」 가운데 하나입니다. 도메인을 막 연결했다면 붙기까지 몇 시간에서 하루쯤 걸릴 수 있습니다.
- 웹호스팅. 호스팅 회사의 관리 화면에 무료 인증서를 신청하는 메뉴가 있거나, 유료 인증서를 따로 팝니다. 어느 쪽이든 그 회사의 서버에 설치까지 해 주는지 확인하세요.
- 제작사가 직접 운영하는 서버. 무료 인증서(Let's Encrypt 등)를 서버가 스스로 받아 오고 갱신하도록 설정해 두는 것이 보통입니다. 어디에 맡겨 두었는지 제작사에 물어보면 됩니다.
도메인을 산 곳에서 인증서를 함께 사라고 권하기도 합니다. 그렇게 산 인증서도 결국 홈페이지가 올라간 서버에 설치해야 쓸 수 있습니다. 홈페이지 서비스가 무료로 붙여 준다면 따로 살 필요가 없습니다.
유료 인증서가 필요한가
대부분은 무료로 충분합니다. 손님 화면에 보이는 자물쇠는 무료든 유료든 똑같고, 잠그는 세기도 같습니다.
유료 인증서는 발급할 때 회사의 실재를 서류로 더 확인해 준다는 점이 다릅니다. 예전에는 가장 비싼 인증서를 쓰면 주소창에 회사 이름이 초록색으로 떴지만, 지금 브라우저들은 이 표시를 없앴습니다. 거래처나 기관이 특정 인증서를 요구하는 경우가 아니라면 무료 인증서로 시작하세요.
붙였는데도 경고가 남는다면
경고가 뜨는 까닭은 크게 네 가지입니다. 인증서가 아예 없는 경우를 빼면, 인증서를 붙여 두었는데도 생기는 일들입니다.
기간이 끝났거나 이름이 맞지 않으면 「주의 요함」보다 훨씬 무서운 화면이 뜹니다. 크롬에서는 「연결이 비공개로 설정되어 있지 않습니다」라는 빨간 경고가 페이지를 통째로 가립니다. 손님 대부분은 여기서 돌아갑니다.
이름이 맞지 않는 경우는 대개 www 때문입니다. 인증서는 주소 이름마다 따로 붙습니다. mybrand.kr에만 붙여 두면 www.mybrand.kr로 들어온 손님은 경고를 봅니다. 두 이름을 한 인증서에 모두 넣거나, 한쪽으로 들어오면 다른 쪽으로 넘겨 주면 됩니다.
섞인 내용은 페이지는 https로 열리는데, 그 안의 그림이나 영상 하나가 http:// 주소로 걸려 있는 경우입니다. 옛 홈페이지를 https로 옮기고 나서 자주 생깁니다. 브라우저가 그 그림을 막아 빈칸으로 보이거나 자물쇠가 빠집니다. 글이나 게시판에 붙여 둔 그림 주소를 https로 바꿔 주면 됩니다.
붙인 뒤에 챙길 것
- http로 들어와도 https로 넘기기. 옛 명함이나 블로그에 적힌
http://주소로 들어온 손님도 잠긴 쪽으로 가야 합니다. 홈페이지 서비스라면 「https로 자동 연결」 같은 설정을 켭니다. - www가 붙은 주소와 안 붙은 주소를 하나로. 둘 다 열리게 하되, 한쪽으로 모아 줍니다. 검색엔진도 한 주소로 모인 쪽을 더 잘 알아봅니다.
- 페이지 몇 군데 열어 보기. 그림이 빠지거나 자물쇠가 사라지는 페이지가 있으면 위의 섞인 내용입니다.
- 검색엔진에 바뀐 주소 알리기. 네이버 서치어드바이저나 구글 서치 콘솔에 http 주소로 등록해 두었다면 https 주소로 다시 등록합니다. 등록하는 법은 서치어드바이저 등록에 적었습니다.
- 자동 갱신 확인. 인증서는 기간이 정해져 있습니다. 저절로 갱신되는지, 손으로 갱신해야 하는지 지금 확인해 두세요.
마지막 항목이 갈수록 중요해집니다. 인증서의 최대 기간이 해마다 짧아지고 있어서입니다.
손으로 갱신하면 한 해에 한 번이던 일이 여덟 번이 됩니다
인증서 회사와 브라우저 회사들이 함께 정한 일정입니다. 2026년 3월부터 200일, 2027년 3월부터 100일, 2029년 3월부터는 47일이 최대입니다. 한 해에 한 번 손으로 갱신하던 방식은 곧 한 해에 여덟 번이 됩니다. 손으로 하면 언젠가 잊고, 잊은 날 손님은 빨간 경고 화면을 봅니다. 저절로 갱신되는 곳에 맡겨 두는 것이 답입니다.
자주 묻는 질문
내 홈페이지가 https인지 어떻게 확인하나요?
주소창에 http://를 붙여 내 주소를 직접 쳐 보세요. https://로 바뀌어 열리고 「주의 요함」이 보이지 않으면 됩니다. 주소창 왼쪽 아이콘을 누르면 「연결이 안전함」 같은 문구로도 확인할 수 있습니다.
홈페이지를 어디에 올렸는지 모르겠어요.
몇 해 전에 맡긴 홈페이지라면 흔한 일입니다. 다달이나 해마다 빠져나가는 호스팅비 결제 내역에 회사 이름이 남아 있는 경우가 많습니다. 그것도 없으면 도메인을 산 곳의 네임서버 설정이나 DNS 설정에 적힌 주소가 단서가 됩니다. 그 화면을 예전 제작사나 저 같은 제작자에게 보여 주면 어디인지 알려 드릴 수 있습니다.
어제까지 멀쩡했는데 갑자기 경고 화면이 떠요.
인증서 기간이 끝났을 가능성이 가장 큽니다. 홈페이지를 올린 곳이나 제작사에 바로 알려 주세요. 자동 갱신이 결제 카드 만료나 설정 변경으로 멈춘 경우가 많습니다.
쇼핑몰 결제는 PG사 화면에서 하는데, 홈페이지도 https여야 하나요?
네. 카드 번호는 PG사 화면에서 잠겨 오가더라도, 손님이 적는 주소·연락처와 로그인은 홈페이지에서 오갑니다. 결제 버튼을 누르기 전 단계에서 「주의 요함」을 보면 손님은 결제까지 가지 않습니다. PG사를 고르는 법은 PG사 고르기에 적었습니다.
https로 바꾸면 검색 순위가 떨어지지 않나요?
http 주소를 https로 넘겨 두고 검색엔진에 바뀐 주소를 알리면, 잠깐 흔들렸다가 제자리를 찾는 것이 보통입니다. 넘기기를 빼먹으면 같은 페이지가 두 주소로 나뉘어 잡히니, 위의 1번과 4번을 꼭 해 주세요.
이음웍스는
제가 만드는 홈페이지는 처음부터 https로 열고, 인증서는 저절로 갱신되는 곳에 둡니다. http로 들어온 손님은 https로 넘기고, www가 붙든 안 붙든 한 주소로 모읍니다. 이미 운영 중인 홈페이지에 「주의 요함」이 뜬다면 그것만 고치는 일도 문의로 맡겨 주세요.