TLS와 인증서 가이드
SSL 등급 뒤에 있는 TLS 설정을 실용적이고 검증 가능하게 설명합니다. CertH가 매일 2만 도메인에서 실행하는 것과 동일한 프로브를 바탕으로 작성했습니다.
A+ SSL 등급 받는 방법 (2026 체크리스트)
7 분 소요CertH와 SSL Labs가 A+를 줄 때 실제로 확인하는 TLS 설정, 그대로 붙여넣을 수 있는 nginx·Apache 구성, 그리고 사이트를 A에 묶어두는 실수들.
TLS 1.3: 무엇이 바뀌고 어떻게 확인하는가
6 분 소요TLS 1.3이 실제로 없앤 것, 왜 A+의 필수 조건인지, nginx·Apache·Cloudflare에서 켜는 방법, 그리고 터미널에서 핸드셰이크를 검증하는 방법.
HSTS 해설: max-age, preload, 그리고 무엇이 깨지는가
6 분 소요Strict-Transport-Security의 동작 방식, max-age가 실제로 제어하는 것, includeSubDomains와 preload가 위험해지는 순간, 그리고 사이트를 죽이지 않는 단계적 배포.
OCSP 스테이플링 해설 (그리고 왜 선택 사항인가)
5 분 소요OCSP 스테이플링이 하는 일, 방문자 프라이버시를 지키는 이유, nginx와 Apache에서 켜는 방법, 실제로 동작하는지 확인하는 방법, 그리고 A+에 필요하지 않은 이유.
유효한 인증서인데도 F가 나오는 이유
6 분 소요초록 자물쇠는 그 인증서가 해당 호스트명에 유효하다는 것만 뜻합니다. 그래도 F가 나오는 여섯 가지 TLS 구성 실패와 각각의 진단 방법.
CertH 등급 vs SSL Labs: 두 평가가 어떻게 다른가
5 분 소요둘 다 0~100 점수와 알파벳 등급을 내지만 종종 일치하지 않습니다. CertH 채점이 SSL Labs와 어디서 다른지, 언제 어느 쪽을 믿어야 하는지, 그리고 왜 매일 프로그램 방식 스캔이 존재하는지.
업데이트 2026-11-03 · 글로벌 TLS 건강 순위