DATAPREPREP

품질·성능·보안 · 공식 문서

SSL 인증서 무료 유료 차이와 선택 기준

글 DATAPREPREP · 2026-10-25 기준

무료 인증서는 도메인 관리권만 확인하는 DV 인증서이고, 유료 인증서에는 조직 신원까지 확인하는 OV·EV가 있습니다. 구글·네이버·Chrome 문서가 확인하는 것은 인증서가 유효한지이므로, 조직 신원을 담을 이유가 없으면 자동 갱신되는 무료 인증서로 충분합니다.

SSL 인증서는 무료로도 받을 수 있고, 연 단위로 값을 치르는 상품도 있습니다. 견적서에 유료 인증서가 들어 있으면 그 값이 무엇을 위한 것인지 궁금해집니다.

이 편은 둘의 차이를 인증 기관 문서와 검색엔진·브라우저 문서로 확인하고, 고르는 기준을 표로 정리했습니다.

발견 01

무료와 유료를 가르는 것은 인증 수준이고, 무료 인증 기관은 DV만 냅니다

인증 수준인증 기관이 확인하는 것무료 발급원문
DV(도메인 인증)신청자가 도메인을 관리하는지있음A certificate where the applicant has only proven its control over the domain name (and not the identity of the requesting organization).신청자가 도메인 관리권만 증명한(요청한 조직의 신원은 증명하지 않은) 인증서.
OV(조직 인증)신청한 조직이 실제 법인인지없음Certificates for which the CA has verified the legal entity of the Subscriber. They contain information about that entity.인증 기관이 신청자의 법인 실체를 확인한 인증서. 그 법인 정보가 인증서에 들어간다.
EV(확장 인증)사이트를 운영하는 법인을 OV보다 엄격하게없음A type of certificate validation for which the CA has verified the legal entity controlling the website. They contain information about that entity. Controls from the CA are more strict than for OV certificates.인증 기관이 사이트를 운영하는 법인을 확인하는 인증 방식. 법인 정보가 인증서에 들어가고, 인증 기관의 통제가 OV보다 엄격하다.
Let's Encrypt 용어 문서의 정의입니다. 무료 발급 칸은 무료 인증 기관 Let's Encrypt 기준입니다.
Let’s Encrypt offers Domain Validation (DV) certificates. We do not offer Organization Validation (OV) or Extended Validation (EV) primarily because we cannot automate issuance for those types of certificates.

Let's Encrypt는 도메인 인증(DV) 인증서를 낸다. 조직 인증(OV)·확장 인증(EV)은 발급을 자동화할 수 없어서 내지 않는다.

Let's Encrypt 「FAQ」

무료 인증 기관이 OV·EV를 내지 않는 이유는 발급을 자동화할 수 없어서라고 적혀 있습니다. 조직 확인에는 사람이 서류를 보는 절차가 들어갑니다.

유료 인증서 값에는 이 확인 절차와 인증 기관의 서비스가 들어 있습니다. web.dev 문서도 인증 기관마다 값이 다르다고 적었습니다.

발견 02

구글·네이버·Chrome 문서가 인증서에서 확인하는 것은 인증 수준이 아니라 유효성입니다

누가확인하는 것공식 문서 원문
네이버 서치어드바이저바르게 등록됐는지, 신뢰할 수 있는 기관이 발급했는지, 만료되지 않았는지사이트에서 제공하는 보안 인증서에 대하여 바르게 등록되어 있는지, 신뢰할 수 있는 인증 기관에서 발급한 것인지, 인증서가 만료되지 않았는지 등 유효성을 확인합니다.
구글 서치 콘솔 HTTPS 보고서인증서가 유효한지(사이트 전체에 영향)HTTPS has invalid certificate: The HTTPS URL has an invalid SSL certificate. Typically this affects an entire site.HTTPS에 잘못된 인증서가 있음: HTTPS URL의 SSL 인증서가 유효하지 않다. 보통 사이트 전체에 영향을 준다.
구글 캐노니컬 문서인증서가 잘못되면 HTTPS를 대표 URL로 고르지 않을 수 있음The HTTPS page has an invalid SSL certificate.HTTPS 페이지에 잘못된 SSL 인증서가 있는 경우.
ChromeChrome이 신뢰하는 루트 인증서로 이어지는지Chrome authenticates and secures HTTPS connections with website certificates. These certificates encrypt the link between a site and your browser. The Chrome Root Program lists the root certificates trusted by Chrome to authenticate HTTPS sites.Chrome은 웹사이트 인증서로 HTTPS 연결을 인증하고 보호한다. 인증서는 사이트와 브라우저 사이의 연결을 암호화한다. Chrome 루트 프로그램은 Chrome이 HTTPS 사이트 인증에 신뢰하는 루트 인증서 목록이다.
이 편에서 확인한 문서 기준입니다. 네 문서가 인증서에서 보는 항목은 모두 유효성입니다.

검색에서 중요한 것은 값이 아니라 유효성입니다. 만료되거나 도메인이 맞지 않는 인증서는 유료여도 같은 오류로 잡힙니다.

인증서 이름 차이(SSL·TLS)는 「TLS 인증서 SSL 인증서 차이와 용어 읽는 법」 편에 자세히 적었습니다.

발견 03

고르는 기준은 6가지이고, 조직 신원을 담을 이유가 없으면 무료 인증서로 충분합니다

기준무료(DV)유료원문
증명할 것도메인 관리권이면 충분조직 신원을 인증서에 담아야 할 때A certificate where the applicant has only proven its control over the domain name (and not the identity of the requesting organization). / Certificates for which the CA has verified the legal entity of the Subscriber. They contain information about that entity.DV: 신청자가 도메인 관리권만 증명한 인증서. OV: 인증 기관이 신청자의 법인 실체를 확인했고 그 정보가 인증서에 들어간다.
발급 방식자동 발급·자동 갱신인증 기관의 확인 절차를 거침Let’s Encrypt offers Domain Validation (DV) certificates. We do not offer Organization Validation (OV) or Extended Validation (EV) primarily because we cannot automate issuance for those types of certificates.Let's Encrypt는 도메인 인증(DV) 인증서를 낸다. 조직 인증(OV)·확장 인증(EV)은 발급을 자동화할 수 없어서 내지 않는다.
비용인증서 자체는 무료. 호스팅이 관리 수수료를 받을 수 있음인증 기관마다 다름We do not charge a fee for our certificates. In some cases, integrators (e.g. hosting providers) will charge a nominal fee that reflects the administrative and management costs they incur to provide Let’s Encrypt certificates. / Different CAs charge different amounts of money for the service of vouching for your public key.Let's Encrypt는 인증서 값을 받지 않는다. 다만 호스팅 업체 같은 연동 사업자가 관리 비용만큼 적은 수수료를 받을 수 있다. 공개 키를 보증해 주는 값은 인증 기관마다 다르다.
지원인증 기관 직접 지원 없음. 문서와 커뮤니티계약서의 지원 범위를 확인Let’s Encrypt is run by a small team and relies on automation to keep costs down. That being the case, we are not able to offer direct support to our subscribers.Let's Encrypt는 작은 팀이 자동화로 비용을 낮춰 운영한다. 그래서 가입자에게 직접 지원을 하지 못한다.
담는 도메인여러 도메인(SAN)·와일드카드 모두 가능상품마다 다름. 견적서에서 확인Yes, the same certificate can contain several different names using the Subject Alternative Name (SAN) mechanism. Yes. Wildcard issuance must use the DNS-01 challenge.한 인증서에 SAN으로 여러 이름을 담을 수 있다. 와일드카드도 발급하지만 DNS-01 확인 방식을 써야 한다.
검색엔진·브라우저유효하면 같은 확인을 통과유효하면 같은 확인을 통과사이트에서 제공하는 보안 인증서에 대하여 바르게 등록되어 있는지, 신뢰할 수 있는 인증 기관에서 발급한 것인지, 인증서가 만료되지 않았는지 등 유효성을 확인합니다. / The Chrome Root Program lists the root certificates trusted by Chrome to authenticate HTTPS sites.네이버 원문은 한국어 그대로다. Chrome 루트 프로그램은 Chrome이 HTTPS 사이트 인증에 신뢰하는 루트 인증서 목록이다.
무료 칸은 Let's Encrypt FAQ 기준입니다. 유료 칸은 상품마다 달라 견적서와 계약서에서 확인합니다.
In some cases, integrators (e.g. hosting providers) will charge a nominal fee that reflects the administrative and management costs they incur to provide Let’s Encrypt certificates.

호스팅 업체 같은 연동 사업자가 Let's Encrypt 인증서를 제공하는 데 드는 관리 비용만큼 적은 수수료를 받는 경우가 있다.

Let's Encrypt 「FAQ」

무료 인증서는 기본 유효 기간이 짧습니다(원문: Our default certificates are valid for 90 days.) 그래서 사람 손이 아니라 자동 갱신이 돌고 있어야 무료의 이득이 남습니다.

호스팅이 자동 발급을 해 준다면 그 설정을 켜는 것으로 끝납니다. 서버를 직접 운영한다면 자동 갱신을 맡을 담당자를 정합니다.

발견 04

같은 기준이라도 B2B·B2C·B2G는 무게를 두는 기준이 다릅니다

예시 ① 문의형 기업 사이트(B2B)

소개 페이지와 문의 폼만 있는 기업 사이트입니다. 인증서에 조직 정보를 담을 요구가 없다면 호스팅의 자동 발급 DV로 충분합니다.

견적서에 유료 인증서가 들어 있다면 어떤 인증 수준인지, 무엇을 확인받는지 한 줄로 적어 달라고 요청합니다.

예시 ② 자사 쇼핑몰(B2C)

쇼핑몰과 이미지 서버, 관리자 화면이 서로 다른 하위 도메인을 씁니다. 무료 인증서도 여러 도메인과 와일드카드를 담을 수 있습니다.

와일드카드는 DNS-01 방식으로만 발급되니, DNS 설정을 자동으로 바꿀 수 있는지가 선택 기준이 됩니다.

예시 ③ 공공기관 누리집(B2G)

기관 보안 지침이나 사업 요건에 인증서 수준이 적혀 있다면 그 요건을 먼저 따릅니다. 요건이 없다면 같은 기준표로 고릅니다.

유지보수 사업자가 바뀌어도 갱신이 끊기지 않게, 인증서 발급 계정을 기관 명의로 두고 과업 내용에 갱신 담당을 적습니다.

그럼 우리 사이트는 어떤 순서로 고르나요?

  1. 기관 지침이나 거래처 요구에 인증서 수준(OV·EV)이 적혀 있는지 먼저 확인합니다.
  2. 요구가 없으면 호스팅이 무료 인증서를 자동으로 발급·갱신해 주는지 확인합니다.
  3. 인증서에 담을 도메인(www, www 없는 도메인, 하위 도메인)을 적고, 와일드카드가 필요한지 정합니다.
  4. 유료를 고른다면 인증 수준, 담는 도메인, 지원 범위, 갱신 방식을 견적서에 줄로 받습니다.
  5. 발급과 설치는 「SSL 인증서 발급 방법과 서버 설치 순서」 편의 순서를 따릅니다.

조사 방법

  • Let's Encrypt 「FAQ」 (문서 수정일 2025-04-28) · 최종 확인일 2026-10-25 · https://letsencrypt.org/docs/faq/
  • Let's Encrypt 「Glossary」 (문서 수정일 2026-10-04) · 최종 확인일 2026-10-25 · https://letsencrypt.org/docs/glossary/
  • web.dev (Google) 「Enable HTTPS on your servers」 (문서 수정일 2015-03-27) · 최종 확인일 2026-10-25 · https://web.dev/articles/enable-https
  • Search Console Help 「HTTPS report」 · 최종 확인일 2026-10-25 · https://support.google.com/webmasters/answer/11396518
  • Google Search Central 「How to specify a canonical URL with rel="canonical" and other methods」 (문서 수정일 2026-07-10) · 최종 확인일 2026-10-25 · https://developers.google.com/search/docs/crawling-indexing/consolidate-duplicate-urls
  • 네이버 서치어드바이저 「사이트 상태」 · 최종 확인일 2026-10-25 · https://searchadvisor.naver.com/guide/site-summary
  • Google Chrome Help 「Check if a site's connection is secure」 · 최종 확인일 2026-10-25 · https://support.google.com/chrome/answer/95617?co=GENIE.Platform%3DDesktop
  • 선택 기준 6가지는 위 문서들이 적은 인증 수준·비용·지원·유효성을 고르는 자리별로 묶은 것입니다. 묶는 방식은 편집 판단입니다.
  • 유료 인증서의 가격과 지원 조건은 인증 기관·판매처마다 달라 이 편에 적지 않았습니다. 견적서와 계약서가 기준입니다.
  • 예시 ①②③은 이해를 돕기 위해 만든 가상 상황이며, 실제 기업·기관의 사례가 아닙니다.
  • 원문은 영어판(hl=en)이고, 도구·보고서 이름은 같은 문서 한국어판(hl=ko) 표기를 따랐습니다.