회사 홈페이지 SSL 인증서는 만료 알림 메일을 받고 갱신해도 될까요?

Let's Encrypt는 2025년 6월 4일 인증서 만료 알림 메일 발송을 끝냈습니다. 회사 홈페이지 주소 앞의 https에 쓰이는 TLS 인증서에는 유효기간이 있어서 기한 안에 새 인증서로 바꿔야 합니다. 청주·충북에서 회사 홈페이지를 직접 관리하거나 외부 업체에 맡긴 담당자라면, 만료 알림 메일을 받고 갱신하던 방식이 지금도 통하는지 확인해 볼 때입니다.

만료 알림 메일은 이미 끝났습니다

Let's Encrypt의 2025년 1월 22일 공지는 이메일 주소를 남긴 이용자에게 보내던 만료 알림 메일을 2025년 6월 4일에 끝낸다고 밝혔습니다. 공지가 든 이유는 다음과 같습니다.

• 지난 10년 동안 인증서 갱신을 안정적으로 자동화한 이용자가 늘었습니다.
• 알림을 보내려면 발급 기록과 연결된 수백만 개의 이메일 주소를 보관해야 하는데, 개인정보 보호를 위해 이 부담을 없애려 합니다.
• 알림 발송에 해마다 수만 달러가 들고, 시스템을 복잡하게 만들어 실수 가능성을 높입니다.

공지는 계속 만료 알림을 받고 싶은 이용자에게 외부 감시 서비스를 쓰라고 권합니다. 예전에 받던 메일이 요즘 오지 않는다면 인증서에 문제가 없어서가 아니라 이 서비스가 끝났기 때문일 수 있습니다.

AI로 생성한 개념 이미지. 실제 사업장 사진이 아닙니다.

인증서 유효기간은 계속 짧아집니다

공개적으로 신뢰되는 TLS 인증서의 기술 기준은 인증기관과 브라우저 회사가 함께 정합니다. CA/Browser Forum의 SC-081v3 투표는 공개 TLS 인증서의 최대 유효기간을 398일에서 47일로 줄이는 일정을 기준에 넣는 내용입니다. 이 축소는 2026년 3월에 시작해 2029년 3월에 끝나도록 제안되었고, 인증서를 쓰는 쪽 투표에서는 Apple, Google, Microsoft, Mozilla가 모두 찬성했습니다. 도메인 확인 결과를 다시 쓸 수 있는 기간도 398일에서 10일로 줄어듭니다.

Let's Encrypt의 2025년 12월 2일 공지는 지금 90일인 인증서 유효기간을 2028년까지 45일로 줄인다고 밝혔습니다. 공지에 적힌 일정은 다음과 같습니다.

• 2026년 5월 13일: 원하는 이용자만 고르는 tlsserver 프로필에서 45일 인증서를 발급합니다.
• 2027년 2월 10일: 기본 classic 프로필의 인증서를 64일로 바꾸고, 도메인 확인 재사용 기간을 10일로 줄입니다.
• 2028년 2월 16일: classic 프로필도 45일 인증서로 바꾸고, 도메인 확인 재사용 기간을 7시간으로 줄입니다.

이 날짜 뒤 처음 갱신할 때부터 짧아진 유효기간이 적용된다고 적혀 있습니다. 공지는 Let's Encrypt처럼 공개적으로 신뢰되는 모든 인증기관이 비슷한 변경을 하게 된다고도 설명합니다. 유료 인증서를 쓰는 회사도 갱신 주기가 짧아지는 흐름에서 벗어나지 않는다는 뜻입니다.

자동 갱신이 제때 도는지 확인합니다

같은 공지는 인증서를 자동으로 발급받는 이용자 대부분은 따로 바꿀 것이 없지만, 자동화가 더 짧은 유효기간에도 맞는지는 확인해야 한다고 적었습니다. 갱신 시점을 알려 주는 ACME Renewal Information(ARI)을 쓰라고 권하고, 이 기능을 지원하지 않는 갱신 도구라면 45일 인증서에 맞는 주기로 돌도록 하라고 안내합니다. 60일마다 갱신하도록 고정해 둔 설정은 더는 충분하지 않으며, 인증서 유효기간의 약 3분의 2가 지났을 때 갱신하는 정도가 적절하다고 예를 듭니다.

사람이 손으로 갱신하는 방식은 권하지 않는다고 적혀 있습니다. 유효기간이 짧아질수록 더 자주 해야 하기 때문입니다. 또 인증서가 예상대로 갱신되지 않으면 알림이 오도록 감시 체계를 갖추라고 권합니다.

AI로 생성한 개념 이미지. 실제 사업장 사진이 아닙니다.

회사 홈페이지에서 점검할 순서

탱탱소프트의 운영 권장은 인증서 갱신을 담당자의 기억에서 떼어 내 기록과 자동화, 감시로 옮기는 것입니다.

1. 대표 주소와 채용·관리자 화면 같은 하위 주소마다 인증서 발급처와 만료일, 갱신 방식(자동·수동)을 표로 적습니다.
2. 수동으로 갱신하는 주소가 있다면 자동 갱신으로 바꿀 수 있는지 호스팅 업체나 개발 담당자와 확인합니다.
3. 자동 갱신 도구의 설명서에서 ARI 지원 여부와 갱신 주기 설정을 확인하고, 60일 같은 고정 주기가 남아 있지 않은지 봅니다.
4. 갱신이 실패하거나 만료가 다가오면 알림이 가도록 감시를 걸고, 받는 주소가 퇴사자나 개인 메일이 아닌 공용 주소인지 확인합니다.
5. 2027년 2월처럼 발급 기관의 일정이 바뀌는 시점 전후에는 실제 갱신된 인증서의 만료일을 한 번 더 확인합니다.

이 글은 Let's Encrypt와 CA/Browser Forum의 공식 공지를 바탕으로 일반적인 회사 홈페이지 운영을 정리한 것이며, 특정 홈페이지를 진단한 결과가 아닙니다. 다른 인증기관의 구체적인 일정과 방식은 해당 기관의 안내를 따로 확인해야 합니다.

참고 자료

• Let's Encrypt, Ending Support for Expiration Notification Emails (2025-01-22)
• Let's Encrypt, Decreasing Certificate Lifetimes to 45 Days (2025-12-02)
• CA/Browser Forum, Ballot SC081v3: Introduce Schedule of Reducing Validity and Data Reuse Periods