인증서 오류를 원인별로 나누기
HTTPS 오류는 만료뿐 아니라 이름 불일치, 신뢰 체인, 기기 시각에서도 발생합니다. 이 사이트의 NAS 측 관측 결과를 실제 접속 기기의 브라우저 표시와 대조하세요. 한 번의 연결에서 관측한 TLS 버전은 서버가 허용하는 모든 버전의 목록이 아닙니다.
결과에 따른 다음 행동
| 상황 | 확인할 내용 |
|---|---|
| 이름 불일치 | 접속한 호스트 이름이 인증서의 대상 이름에 포함되는지 확인합니다. IP로 접속하면 도메인용 인증서에서 경고가 생길 수 있습니다. |
| 만료 또는 아직 유효하지 않음 | 인증서 유효기간과 PC·서버 시각을 확인합니다. 갱신된 인증서가 실제 서비스에 적용됐는지도 점검합니다. |
| 체인 검증 실패 | 중간 인증서와 신뢰 저장소를 확인합니다. 사내 CA는 외부 검사 서버에 신뢰되지 않을 수 있으므로 사내 기기의 결과와 비교합니다. |
입력과 결과를 연결한 예시
가상 예시: 인증서를 갱신했는데 443번 서비스에서는 이전 만료일이 보입니다. 갱신 파일 존재 여부와 서비스에 연결된 인증서는 별개입니다. 역방향 프록시와 웹서비스의 인증서 할당을 확인하고 새 연결로 재시험합니다.