SSL 인증서 만료일 확인하는 방법 3가지
"우리 사이트 SSL 인증서 언제까지지?" 막상 확인하려면 방법이 헷갈립니다. 브라우저로 보는 법, 명령어로 보는 법, 그리고 여러 도메인을 한 번에 챙기는 법까지 순서대로 정리했습니다.
1. 브라우저 자물쇠로 확인 (가장 간단)
확인할 사이트에 접속한 뒤 주소창 왼쪽의 자물쇠 아이콘을 클릭합니다.
- 크롬 · 엣지: 자물쇠 → "이 연결은 안전합니다" → "인증서가 유효함"을 클릭하면 유효 기간(Valid until)이 보입니다.
- 사파리: 자물쇠 → "인증서 보기"에서 만료일을 확인합니다.
가장 빠르지만, 사이트마다 일일이 눌러봐야 하고 이미 만료돼 접속이 막히면 확인이 번거롭습니다.
2. 명령어(openssl)로 확인
서버 관리자라면 터미널에서 한 줄로 만료일을 볼 수 있습니다.
echo | openssl s_client -servername example.com -connect example.com:443 2>/dev/null | openssl x509 -noout -dates
출력의 notAfter= 값이 만료 일시입니다. 정확하지만 명령어를 외워야 하고, 도메인이 많으면 반복 작업이 됩니다.
3. 온라인 검사기로 확인 (설치·로그인 불필요)
도메인만 입력하면 만료일·남은 기간·TLS 버전·보안 등급을 즉시 보여주는 온라인 검사기가 편합니다. SSLCheck의 무료 SSL 검사는 도메인만 넣으면 되고, SSL 인증서 만료일과 함께 도메인(등록) 만료일까지 한 화면에서 확인할 수 있습니다. 회원가입도 필요 없습니다.
도메인이 여러 개라면 – "확인"이 아니라 "감시"
문제는 만료일이 계속 다가온다는 점입니다. 오늘 확인해도 90일 뒤에 또 확인해야 하고, 인증서 수명은 앞으로 더 짧아집니다. 한두 개라면 달력에 적어둘 수 있지만, 도메인이 늘면 결국 하나는 놓칩니다.
그래서 실무에서는 "가끔 확인"보다 자동 모니터링이 안전합니다. 도메인을 등록해두면 만료 30·14·7·1일 전에 이메일·카카오톡으로 미리 알려주는 방식이라, 신경 쓰지 않아도 놓치지 않습니다.
정리
- 한 번만 볼 거면 → 브라우저 자물쇠
- 서버에서 정확히 → openssl 명령어
- 빠르게, 도메인 만료까지 → 온라인 무료 검사
- 여러 개를 계속 → 자동 모니터링(무료 시작)