주소창의 자물쇠가 사라졌다면 원인은 둘 중 하나인 경우가 대부분입니다. 인증서가 만료되었거나, 페이지 자체는 https 인데 그 안에 걸린 이미지·폰트·스크립트 주소가 http 로 남아 있는 경우입니다. 이 둘은 고치는 자리가 완전히 다릅니다. 앞쪽은 서버에서, 뒤쪽은 페이지 HTML 안에서 고칩니다. 그래서 무엇부터 만질지 정하기 전에 어느 쪽인지 가르는 것이 순서이고, 그 구분은 무료 도구로 5분이면 끝납니다.
핵심 요약
- 인증서 문제인지 페이지 안 주소 문제인지부터 가릅니다. 앞쪽은 서버, 뒤쪽은 본문 HTML에서 고칩니다.
- 인증서 상태는 SSL Labs, 페이지 안에 섞인 http 주소는 크롬 개발자도구 보안 탭이 가장 빠릅니다.
- 무료 인증서의 기본 유효기간은 90일이고 60일마다 갱신하도록 권장됩니다. 자동 갱신이 멈춘 날이 자물쇠가 깨진 날인 경우가 많습니다.
- 크롬은 2026년 10월부터 http 주소에 들어가기 전 확인을 받는 설정을 기본값으로 돌립니다.
자물쇠가 깨지는 원인은 대부분 이 4가지입니다
- 인증서 만료 — 자동 갱신이 어느 날 조용히 멈췄는데 아무도 모른 경우입니다.
- 혼합 콘텐츠 — 페이지 주소는 https 인데 안에서 불러오는 파일 주소가 http 인 경우입니다.
- 주소 불일치 — www 를 붙인 주소로는 열리는데 안 붙이면 경고가 뜨거나, 그 반대인 경우입니다.
- 중간 인증서 누락 — 내 컴퓨터에서는 멀쩡한데 남의 휴대폰에서만 경고가 뜨는 경우입니다.
네 가지 중 가장 흔한 것은 두 번째입니다. 홈페이지를 만든 직후에는 멀쩡했는데 사진 몇 장을 바꾸거나 외부 지도·폰트를 붙여 넣은 다음부터 깨졌다면 거의 이쪽입니다. 반대로 어느 날 갑자기 전 페이지가 한꺼번에 경고로 바뀌었다면 첫 번째를 먼저 의심하시면 됩니다.
유료 인증서를 단 사이트와 무료 인증서를 단 사이트, 어느 쪽 자물쇠가 더 튼튼할까요?
질문부터가 모순이 있는 질문입니다. 자물쇠 표시는 인증서에 얼마를 썼는지를 보고 켜지는 것이 아니라, 그 페이지가 불러오는 주소가 전부 암호화된 주소인지를 보고 켜집니다. 비싼 인증서를 달아도 본문 안에 http 로 시작하는 이미지 한 장이 남아 있으면 자물쇠는 그대로 깨집니다.
현관 도어락을 최고급으로 바꿔 놓고 베란다 창문 하나를 열어 둔 집과 같습니다. 잠금장치의 가격표를 아무리 올려도, 열려 있는 통로가 하나 있으면 집 전체의 상태는 열린 쪽을 따라갑니다. 브라우저도 똑같이 판단합니다. 그래서 자물쇠 문제를 만났을 때 제일 먼저 할 일은 인증서를 다시 사는 것이 아니라 “이 페이지 안에서 http 로 시작하는 주소가 어디에 남아 있는가”를 찾는 일입니다.
결론은 이렇게 정리됩니다. “인증서는 조건이고, 자물쇠는 결과입니다.” 조건은 대부분 호스팅이 자동으로 채워 주므로, 사람이 확인할 몫은 결과 쪽에 몰려 있습니다.
1. SSL Labs SSL Server Test — 인증서와 TLS 설정을 등급으로 보여줍니다
도메인 주소만 넣으면 인증서 유효기간, 중간 인증서 연결 상태, 지원하는 암호화 방식을 한 장으로 정리해 A+ 부터 F 까지 등급으로 보여줍니다. 공개된 서버라면 별도 가입 없이 무료로 이용할 수 있습니다(SSL Labs 공식 안내 기준, 2026년 9월 확인).
어떤 경우에 맞나 — 전 페이지가 한꺼번에 경고로 바뀌었을 때, 그리고 다른 사람 기기에서만 경고가 뜬다는 말을 들었을 때입니다. 주의점은 검사 결과가 공개 목록에 남는다는 점이라, 공개를 원치 않으면 결과 비공개 선택을 체크하고 돌리시면 됩니다.
2. Mozilla HTTP Observatory — 보안 헤더 쪽을 점수로 알려줍니다
인증서 자체가 아니라 그 위에 얹는 설정, 즉 http 로 들어와도 https 로 강제로 돌려보내는 설정 같은 항목을 점검합니다. 모질라 공식 페이지 기준으로 누적 4,700만 회 검사가 이루어졌고 690만 개 사이트가 이 도구를 거쳤습니다(2026년 9월 확인).
어떤 경우에 맞나 — 자물쇠는 정상인데 주소창에 http 로 쳐서 들어가면 그대로 열리는 경우입니다. 주의점은 점수가 낮게 나와도 사이트가 고장난 것은 아니라는 점입니다. 여기 나오는 항목은 대부분 서버 설정이라 호스팅 쪽 지원이 필요할 수 있습니다.
3. 크롬 개발자도구 보안 탭 — 깨진 주소를 실제로 집어 줍니다
설치할 것이 하나도 없습니다. 문제가 생긴 페이지를 열고 F12 를 누른 뒤 보안 탭으로 가면, 어떤 파일이 http 로 불러와졌는지 주소가 그대로 나옵니다. 콘솔 탭에도 같은 경고가 올라옵니다.
어떤 경우에 맞나 — 특정 페이지 한두 장에서만 자물쇠가 깨질 때입니다. 이때는 그 주소를 복사해 본문 HTML에서 찾아 https 로 바꾸면 끝납니다. 주의점은 문제가 캐시된 화면일 수 있으므로 새로고침을 강제로 한 번 하고 보셔야 한다는 점입니다.
4. Why No Padlock — 페이지 한 장 단위로 훑어줍니다
개발자도구를 여는 것이 부담스러울 때 쓰기 좋습니다. 검사할 페이지 주소를 넣으면 그 안에서 암호화되지 않은 주소를 목록으로 뽑아 줍니다. 결과가 주소 목록이라 그대로 찾아 고치면 됩니다.
어떤 경우에 맞나 — 홈페이지를 직접 만들지 않았고, 수정 요청을 넘길 때 근거 목록이 필요한 경우입니다. 주의점은 페이지 단위 검사라는 점이라, 사이트 전체를 보려면 문제가 의심되는 페이지를 하나씩 넣어야 합니다.
5. crt.sh — 내 도메인으로 발급된 인증서 이력을 봅니다
도메인 이름을 넣으면 그 도메인 앞으로 발급된 인증서가 언제 발급되어 언제까지 유효한지 목록으로 나옵니다. 인증서 발급 기록이 공개 로그에 남기 때문에 누구나 조회할 수 있습니다.
어떤 경우에 맞나 — 자동 갱신이 정말 돌고 있는지 확인할 때입니다. 최근 발급 기록이 몇 달 전에서 멈춰 있으면 갱신이 끊긴 것입니다. 주의점은 목록이 기술적인 형태로 나와 처음 보면 복잡하다는 점이라, 날짜 칸만 보시면 충분합니다.
6. 호스팅에 딸린 상태 점검 도구 — 깨진 날을 늦게 아는 문제를 줄입니다
위의 다섯 가지는 전부 “문제를 알아차린 다음에” 여는 도구입니다. 정작 어려운 쪽은 깨진 것을 며칠 뒤에 아는 상황입니다. 아이비전트가 무료 도구 메뉴에서 제공하는 웹사이트 상태 점검처럼, 호스팅 쪽에 딸려 있는 점검 기능을 함께 써 두면 확인 주기를 줄일 수 있습니다.
어떤 경우에 맞나 — 홈페이지를 전담해서 보는 사람이 없는 경우입니다. 주의점은 이런 도구가 접속 여부 중심이라는 점이라, 혼합 콘텐츠처럼 화면은 열리는 문제까지 잡아 주지는 않는다는 것입니다. 앞의 도구들과 역할이 다릅니다.
무료 인증서를 쓸 때 알아 둘 숫자
| 항목 | 값 |
|---|---|
| 기본 인증서 유효기간 | 90일 |
| 권장 갱신 주기 | 60일마다 |
| 단기 인증서 선택 시 | 6일 유효, 3일마다 갱신 |
| 크롬 기본 적용 시점 | 2026년 10월, 크롬 154 |
| 이 변경으로 영향받는 트래픽 | 1~5% |
확인 기준 : 2026년 9월
유효기간과 갱신 주기는 Let's Encrypt 공식 문서에 적힌 값입니다. 90일짜리를 60일마다 갱신하라는 뜻은, 갱신이 한 번 실패해도 30일의 여유가 남는다는 의미입니다. 반대로 말하면 자동 갱신이 멈춰도 한 달가량은 아무 증상이 없다가 어느 날 갑자기 전 페이지가 경고로 바뀝니다. 갑작스러워 보이는 사고 대부분이 실은 한 달 전에 시작된 사고입니다.
크롬 일정도 미리 봐 두시면 좋습니다. 구글 발표에 따르면 2026년 4월 크롬 147 에서 향상된 보호 기능을 켠 사용자에게 먼저 적용되고, 2026년 10월 크롬 154 부터 모든 사용자에게 기본으로 켜집니다. 공개된 사이트에 http 로 처음 접속할 때 확인을 한 번 받는 방식이고, 영향을 받는 트래픽은 1~5% 로 추정된다고 밝혔습니다.
점검 순서 5단계
- 문제가 보이는 페이지 주소를 정확히 적어 둡니다. 전 페이지인지 한 장인지가 첫 갈림길입니다.
- 전 페이지라면 SSL Labs 로 인증서 유효기간과 체인부터 봅니다.
- 한 장이라면 그 페이지에서 개발자도구 보안 탭을 열어 http 로 불러온 주소를 찾습니다.
- 찾은 주소를 본문에서 https 로 바꾸거나, 가능하면 슬래시로 시작하는 상대 주소로 바꿉니다.
- 고친 뒤 crt.sh 로 최근 발급 기록이 갱신되고 있는지 한 번 더 확인합니다.
4번에서 상대 주소를 권하는 이유가 있습니다. 주소 앞에 도메인을 통째로 박아 두면 나중에 도메인을 바꾸거나 테스트 주소로 옮길 때 같은 문제가 다시 생깁니다. 한 번 고칠 때 방식까지 바꿔 두면 다음 사고가 줄어듭니다.
호스팅을 고를 때 자물쇠 관련해 확인할 것 3가지
- 인증서가 자동으로 발급되고 자동으로 갱신되는가. 갱신을 사람이 눌러야 하는 구조면 언젠가 한 번은 놓칩니다.
- 내 도메인을 연결했을 때도 자동 발급이 이어지는가. 기본 주소에서만 되는 경우가 있습니다.
- 깨졌을 때 알림이 오는가. 알림이 없으면 확인 주기가 곧 사고 기간이 됩니다.
아이비전트는 도메인을 연결하면 SSL 인증서가 자동 발급되어 https 로 접속되고, 무료 SSL은 요금제와 무관하게 기본으로 들어 있습니다. 대신 제한도 같이 적어 둡니다. 기본으로 주어지는 주소는 하위 도메인 1개이고, 가지고 계신 도메인을 직접 연결하는 기능은 베이직 요금제(월 3,300원, VAT 포함)부터입니다. 무료체험 기간에는 광고 배너가 노출됩니다. 이 조건이 맞는지부터 보시고 고르시면 됩니다.
정리
자물쇠 문제는 어려운 문제라기보다 자리를 잘못 찾아 오래 끄는 문제입니다. 인증서를 만지면 되는 일인지, 본문 안 주소를 고치면 되는 일인지만 갈라내면 대부분 한 번에 끝납니다. 위 도구들은 전부 그 구분을 무료로 해 줍니다. 목적을 먼저 정하고 필요한 도구만 골라 쓰시면 됩니다.
지금 쓰는 호스팅에서 인증서 자동 발급과 도메인 연결이 어떻게 되는지 비교해 보고 싶다면 비전트 AI 호스팅 안내에서 조건을 확인하실 수 있습니다.
확인 기준 : 2026년 9월
