SSL · TLS · HSTS · CAA
SSL 인증서 검사
도메인을 입력하면 443번 포트의 인증서, 체인, TLS 설정을 검사합니다. 모든 결과는 검사 시점에 서버에서 직접 가져옵니다.
SSL 검사는 무엇을 확인하나요?
- 인증서: 체인을 신뢰할 수 있는지, 입력한 이름을 포함하는지, 만료까지 며칠 남았는지 확인합니다.
- 체인: 서버 인증서부터 루트까지 모든 인증서를 키 종류와 서명 알고리즘과 함께 보여 줍니다.
- 프로토콜: 서버가 TLS 1.0, 1.1, 1.2, 1.3 중 무엇을 허용하는지와 협상된 암호 스위트, HTTP 버전을 확인합니다.
- HTTP 보안: HSTS 헤더, 일반 HTTP의 HTTPS 리디렉션 여부, OCSP 스테이플링, DNS의 CAA 레코드를 확인합니다.
자주 묻는 질문
›TLS 1.0과 1.1은 왜 꺼야 하나요?
두 버전 모두 폐기되었고(RFC 8996) 최신 브라우저는 더 이상 사용하지 않습니다. 켜 두면 오래된 클라이언트와 공격자에게만 도움이 되며, TLS 1.2와 1.3이면 충분합니다.
›HSTS란 무엇인가요?
Strict-Transport-Security는 브라우저가 지정된 기간 동안 사이트에 HTTPS로만 접속하도록 해, 방문자가 일반 HTTP로 내려가지 않게 합니다.
›CAA 레코드란 무엇인가요?
도메인의 인증서를 발급할 수 있는 인증 기관을 지정하는 DNS 레코드입니다. 없으면 어떤 기관이든 발급할 수 있습니다.
›검사 결과가 저장되나요?
아니요. 매번 그 시점에 서버에 실시간으로 연결하며, 결과는 캐시하거나 저장하지 않습니다.