NAS HTTPS 인증서 경고와 만료 문제 점검
만료일·적용 도메인·신뢰 체인과 갱신 조건을 구분해 확인하는 방법입니다.
기기 시간과 접속 도메인을 확인합니다
방문자 기기의 날짜와 시간이 잘못되면 유효한 인증서에도 경고가 나올 수 있습니다. 인증서를 발급한 도메인과 실제 접속 주소를 비교하세요. IP로 접속하거나 다른 별칭을 쓰면 적용 도메인이 맞지 않을 수 있습니다.
만료와 신뢰 검증은 별개입니다
유효 기간이 남아 있어도 도메인 불일치나 중간 인증서 누락, 신뢰 저장소 문제로 검증이 실패할 수 있습니다. SSL 도구에서 남은 일수와 검증 상태를 따로 확인하세요. 이 도구는 NAS의 신뢰 저장소를 사용하며 인증서 폐기 상태를 별도로 검증하지 않습니다.
DSM의 서비스별 인증서 연결을 확인합니다
DSM 제어판의 보안·인증서 영역에서 서비스에 연결된 인증서가 맞는지 확인합니다. 갱신한 인증서가 존재해도 해당 웹서비스가 이전 인증서를 사용하면 경고가 계속될 수 있습니다. DSM 버전과 서비스 구성에 따라 메뉴와 적용 방식은 다를 수 있습니다.
자동 갱신 조건을 점검합니다
Synology 문서는 DSM의 Let’s Encrypt 인증서 갱신에 도메인 검증과 80번 포트 접근 조건을 안내합니다. 사용 중인 인증서 발급 방식에 맞는 조건을 확인하세요. DNS 검증 등 다른 방식도 있으므로 모든 인증서가 같은 갱신 조건을 갖는 것은 아닙니다.
예시 진단: 갱신했는데 서비스에는 이전 인증서
가상 예시입니다. 새 인증서는 정상인데 외부 조회에서는 만료된 인증서가 보입니다. 서비스별 인증서 연결과 리버스 프록시 설정을 확인해 실제 제공되는 인증서를 교체하고 재조회합니다. 경고를 숨기기보다 원인을 해결한 뒤 로그인하세요.
이어서 확인할 도구
갱신 완료와 서비스 적용을 구분하기
| 점검 대상 | 기록 예시 | 해석 |
|---|---|---|
| 발급된 인증서 | 새 만료일·대상 이름 확인 | 인증서 파일만 갱신됐는지 확인 |
| 실제 443 응답 | 관측 만료일과 대상 이름 비교 | 역방향 프록시·웹서비스의 할당 확인 |
| 접속 기기 시각 | 현재 날짜·시간 확인 | 유효기간 판단 오류 가능성 구분 |
| 도메인별 재접속 | 사용자가 쓰는 정확한 호스트 이름 | IP 접속과 다른 도메인 접속을 구분 |
가상 예시: 새 인증서 파일의 만료일은 내년이지만 외부 443에서 관측한 만료일이 지난주라면 서비스에 이전 인증서가 연결돼 있을 수 있습니다. 서비스별 할당과 프록시 경로를 확인합니다. 경고를 숨기는 것보다 실제 연결에 올바른 인증서가 제공되는지 확인해야 합니다.
변경 후 확인
한 번에 한 설정을 변경하고 같은 조건으로 재시험하세요. 점검 시각·접속 위치·입력 주소·결과를 남기면 이전 결과와 비교할 수 있습니다. 해결되지 않으면 문의·오류 제보에 비밀번호와 개인 정보를 제외한 증상과 시험 조건을 전달해 주세요.
참고한 공식 자료
메뉴와 동작은 제품 버전·환경에 따라 다를 수 있습니다. 이 글은 자료를 바탕으로 작성한 점검 안내이며 원문을 복제하지 않았습니다.