SSL 인증서SSL / HTTPS

쉽게 말하면

방문자가 사이트에 로그인하거나 주문 정보를 입력하면, 그 내용은 인터넷을 거쳐 사이트 서버로 전달돼요. SSL 인증서가 적용된 사이트에서는 이 내용이 암호로 바뀐 채 오가기 때문에, 중간에서 누군가 가로채도 내용을 읽기 어려워요. 인증서가 적용된 사이트의 주소는 http://가 아니라 https://로 시작해요. 인증서에는 어느 도메인을 위한 것인지가 적혀 있어서, 브라우저는 인증서를 보고 지금 연결된 사이트가 그 도메인의 사이트가 맞는지 확인해요.

어디서 나온 말인가요

SSL(Secure Sockets Layer)은 넷스케이프(Netscape Communications)가 만든 암호화 통신 방식이에요. 넷스케이프 소속 개발자들이 쓴 SSL 3.0 문서는 1996년 판이 마지막이었고, 인터넷 표준 기구(IETF)는 2011년에 이 문서를 기록용 문서 RFC 6101로 남겼어요.

지금도 SSL을 쓰나요

IETF는 2015년 6월 RFC 7568에서 SSL 3.0을 쓰면 안 된다고 정했어요. RFC 7568은 SSL 3.0 대신 쓸 방식으로, SSL을 이어받아 더 안전하게 고친 TLS를 들어요. 그래서 지금 사이트에 적용되는 인증서는 실제로는 TLS 방식으로 동작해요. 다만 SSL이라는 이름이 오래 쓰여 와서, 인증서를 파는 업체와 사이트 서비스는 여전히 'SSL 인증서'라고 불러요.

인증서가 없으면 어떻게 되나요

인증서가 없는 사이트는 방문자가 들어오기 전에 브라우저 경고를 만날 수 있어요. 구글은 2025년 10월, 2026년 10월에 나오는 크롬 154 버전부터 모든 사용자에게 '항상 보안 연결 사용' 설정을 기본으로 켠다고 발표했어요. 이 설정이 켜진 크롬은 https로 열리지 않는 공개 사이트에 처음 들어갈 때, 방문자에게 계속 들어갈지 먼저 물어봐요(구글 보안 블로그). 방문자가 이 경고를 보고 되돌아가면, 그 사이트는 방문자를 잃게 돼요.

큐샵에서는

큐샵은 무료 플랜부터 SSL 인증서를 기본으로 제공해요. 사이트 운영자가 인증서를 따로 사서 설치하지 않아도 돼요.

헷갈리는 말