🔒
SSL 인증서 검사기
모든 도메인의 SSL/TLS 인증서를 온라인으로 확인하세요: 유효기간, 발급자, 인증서 체인, 신뢰 상태, 암호화 스위트. 무료, 가입 불필요.
예시:
검사는 서버 노드에서 실제 TLS 핸드셰이크를 수행하므로 결과는 서버 관점이며 브라우저와 다를 수 있습니다.
도메인을 입력하고 검사를 누르면 SSL 인증서 정보를 표시합니다.
# SSL 인증서 검사기
도메인을 입력하면 해당 도메인이 제공하는 SSL/TLS 인증서를 확인할 수 있습니다. 유효기간, 발급자, 전체 인증서 체인, 시스템 신뢰 검증 결과, 핸드셰이크에 사용된 TLS 버전과 암호화 스위트를 보여줍니다.
## 기능
- 유효기간과 남은 일수(30일 이내 만료 시 강조 표시)
- 발급자와 주체 정보(CN / O / OU / C)
- 전체 인증서 체인을 단계별로 표시(주체, 발급자, 유효기간, 지문)
- 시스템 CA 저장소를 사용한 신뢰 검증으로 만료, 자체 서명, 호스트 이름 불일치 등을 명확히 안내
- 인증서 확장: SAN, Key Usage, Extended Key Usage, OCSP / CRL URL
- 핸드셰이크 정보: TLS 버전, 암호화 스위트, ALPN(HTTP/2 지원)
- 사용자 지정 포트 지원(예: `example.com:8443`)
- JSON 원클릭 복사, 리프 인증서 또는 전체 체인 PEM 다운로드
## 사용 방법
1. `example.com` 같은 도메인을 입력하거나 포트를 함께 입력합니다(`example.com:8443`)
2. 검사를 누르고 몇 초 기다립니다(최대 20초)
3. 인증서 항목, 체인, 신뢰 상태를 확인합니다
4. 보관이 필요하면 JSON을 복사하거나 PEM을 다운로드합니다
## 결과 해석
- **만료됨**: 유효기간이 지났으며 브라우저가 경고를 표시하므로 갱신이 필요합니다
- **신뢰할 수 없음**: 자체 서명 인증서, 중간 인증서 누락, 또는 신뢰할 수 없는 발급자일 수 있습니다
- **호스트 이름 불일치**: 인증서 SAN 목록에 조회한 도메인이 없습니다
- **연결 실패**: 포트가 닫혀 있거나 HTTPS를 제공하지 않습니다
## 보안과 개인정보
- 검사는 서버에서 실제 TLS 핸드셰이크를 수행하므로 결과는 서버 네트워크 관점이며 브라우저와 다를 수 있습니다
- 내부 또는 예약 주소로 확인되는 도메인은 안전을 위해 거부됩니다
- 동일 출처의 검사는 분당 30회로 제한됩니다
- 조회 내용은 저장하지 않습니다