Let’s Encrypt 베타 종료: 소기업 웹사이트를 위한 무료 SSL

2016년 4월 12일 Let’s Encrypt 프로젝트는 공식적으로 베타 단계를 마친다고 발표했습니다. 비영리 단체 ISRG가 운영하는, 무료이고 자동이며 개방적인 SSL/TLS 인증서 발급 기관입니다. 소기업 웹사이트에게 인증서 비용은 한때 장벽이었으나 이제 그 장벽은 거의 사라졌습니다.

Let’s Encrypt란 무엇인가요?

Let’s Encrypt는 디지털 인증서 발급 기관(CA)입니다. 이곳이 발급한 인증서는 주요 브라우저가 신뢰하므로, 웹사이트에는 유료 인증서를 쓸 때처럼 HTTPS 자물쇠가 표시됩니다. 프로젝트 소개 페이지에 따르면 핵심 원칙은 다음과 같습니다.

• 무료: 도메인을 가진 사람은 누구나 비용 없이 인증서를 신청할 수 있습니다.
• 자동: 서버의 소프트웨어가 수동 조작 없이 인증서를 요청, 설치, 갱신할 수 있습니다.
• 투명: 발급되거나 폐기된 모든 인증서가 공개 기록됩니다.
• 개방: 발급 프로토콜(ACME)이 개방형 표준으로 공개되어 있습니다.

2016년 4월 12일 발표에서 프로젝트는 시험을 시작한 이후 380만 개가 넘는 웹사이트에 170만 개가 넘는 인증서를 발급했으며, "베타" 표기는 더 이상 필요하지 않다고 밝혔습니다.

작은 웹사이트도 HTTPS를 켜야 하는 이유는?

HTTPS는 고객의 브라우저와 서버 사이의 데이터를 암호화합니다. 실제적인 이점은 다음과 같습니다.

• 정보 보호: 문의 양식, 로그인, 주문 정보가 공용 Wi-Fi를 거쳐 전송되는 동안 엿보이지 않습니다.
• 신뢰 형성: 고객이 주소창의 자물쇠를 보고 전화번호나 이메일을 남기는 데 덜 망설입니다.
• 순위 신호: 2014년 8월부터 Google은 HTTPS를 순위 신호로 사용한다고 발표했습니다. 처음에는 영향이 작다고 설명되었으므로, HTTPS를 켠 것만으로 순위가 갑자기 오르리라 기대해서는 안 됩니다.
• 웹의 공통 표준: HTTPS로 옮기는 페이지가 늘수록 계속 HTTP를 쓰는 페이지는 뒤처진 것으로 보이기 쉽습니다.

간단히 보는 작동 방식

프로젝트 설명에 따르면 웹 서버에서 실행되는 클라이언트 소프트웨어(ACME client)가 Let’s Encrypt에 도메인을 관리하고 있음을 증명합니다. 예를 들어 웹사이트에 확인용 파일을 두거나 DNS 레코드를 두는 방식입니다. 인증이 끝나면 인증서가 발급되고 공개 로그에 기록됩니다. 갱신은 이 과정을 반복하므로, 직접 갱신을 기억하기보다 자동으로 실행되도록 설정하는 것이 좋습니다.

적용할 때 유의할 점

1. 호스팅이 지원하나요? 많은 호스팅 서비스가 기본 제공 도구로 인증서 설치를 허용합니다. 공유 호스팅이라면 먼저 제공업체에 문의하세요. 웹사이트 소스 코드를 수정할 권한만이 아니라 인증서를 설치할 권한이 필요합니다.
2. 주소 전환: HTTPS를 켠 뒤에는 http:// 주소에서 https:// 로 리디렉션(301)해 방문 트래픽이 둘로 갈라지지 않게 해야 합니다.
3. 혼합 콘텐츠 점검: 이미지, 스크립트, CSS가 여전히 http:// 로 호출되면 브라우저가 페이지가 완전히 안전하지 않다고 표시할 수 있습니다.
4. 내부 링크, 사이트맵(sitemap), 통계 도구 업데이트 새 주소로 https://.
5. 인증서 만료일 확인: 만료된 인증서는 브라우저가 방문자에게 경고하게 하므로 자동 갱신이 제대로 동작하는지 확인하세요.

유료 인증서가 여전히 필요한 경우는?

무료 인증서는 도메인 관리 권한을 인증합니다. 기업이 조직 인증형 인증서가 필요하거나 별도의 보증과 지원 요건이 있다면 다른 종류의 인증서를 고려할 수 있습니다. 대부분의 기업 소개 웹사이트, 블로그, 뉴스 사이트에는 기본적인 암호화 수요를 무료 인증서로 충족할 수 있습니다.

2026년 업데이트: HTTPS는 이제 웹의 거의 기본값이 되었고, 브라우저는 암호화되지 않은 페이지에 분명히 경고하며, Let's Encrypt는 여전히 웹사이트에 서비스하는 대형 CA 중 하나입니다. 갱신 주기와 방법은 2016년보다 훨씬 자동화되었으니, Let's Encrypt와 사용 중인 호스팅 제공업체의 현행 문서를 확인하세요.

웹사이트에 HTTPS를 설치하는 데 도움이 필요하면 HVSC 기술 팀에 문의하실 수 있습니다.

자주 묻는 질문

Let’s Encrypt는 정말 무료인가요?

네. 프로젝트 소개 페이지에 따르면 도메인을 가진 사람은 누구나 인증서 발급 비용 없이 신뢰할 수 있는 인증서를 신청할 수 있습니다. 다른 곳에 설치를 맡기면 호스팅이나 설치 서비스 비용은 낼 수 있습니다.

HTTPS를 켜면 웹사이트가 느려지나요?

암호화된 연결을 설정하는 단계가 하나 더 있지만, 서버가 올바르게 설정되어 있으면 보안과 고객 신뢰라는 이점에 비해 차이는 대체로 매우 작습니다.

작은 쇼핑몰 웹사이트도 반드시 HTTPS를 써야 하나요?

페이지에 양식, 로그인, 고객 정보 수집이 있다면 HTTPS를 쓰는 것이 좋습니다. 온라인 결제의 경우 결제 대행사에 보안에 관한 별도 요건이 있는 경우가 많으니 결제 대행 서비스 제공업체의 약관을 확인하세요.

참고 자료

• Let’s Encrypt — Leaving Beta, Look Out World (12/4/2016): https://letsencrypt.org/2016/04/12/leaving-beta-new-sponsors.html
• Let’s Encrypt — About: https://letsencrypt.org/about/
• Let’s Encrypt — How It Works: https://letsencrypt.org/how-it-works/
• Google Search Central Blog — HTTPS as a ranking signal (8/2014): https://developers.google.com/search/blog/2014/08/https-as-ranking-signal