품질·성능·보안 · 공식 문서
SSL 인증서 뜻과 https 전환 판단 기준
SSL 인증서는 인증 기관이 발급하는 공개 키 파일이고, 서버에 설치하면 HTTPS 연결이 켜집니다. 구글과 네이버는 같은 페이지의 HTTP와 HTTPS 중 HTTPS를 먼저 색인하고, Chrome은 HTTP 사이트를 「정보 또는 안전하지 않음」 기호로 표시합니다.
홈페이지 견적서나 호스팅 안내에는 「SSL 인증서」가 따로 한 줄로 붙어 있는 경우가 많습니다. 이름만 보면 무엇을 사는지 알기 어렵습니다.
이 편은 인증서의 뜻과, HTTPS가 아닐 때 검색과 방문자 화면에서 생기는 일을 원문으로 정리했습니다. 끝에 전환 판단 기준을 표로 두었습니다.
발견 01
SSL 인증서는 인증 기관이 발급하는 공개 키 파일이고, 서버에 설치하면 HTTPS 연결이 켜집니다
| 용어 | 뜻 | 공식 문서 원문 |
|---|---|---|
| 인증서 | 공개 키와 그 키를 언제 쓰는지 적은 파일 | A file in a particular format that contains a public key and other data describing when to use that public key.공개 키와, 그 공개 키를 언제 쓰는지 설명하는 데이터를 정해진 형식으로 담은 파일. |
| 인증 기관(CA) | 인증서를 발급하는 기관 | An organization that issues certificates.인증서를 발급하는 기관. |
| TLS | HTTPS가 방문을 암호화하고 인증하는 데 쓰는 프로토콜 | The protocol used by HTTPS to encrypt and authenticate web page visits.HTTPS가 웹 페이지 방문을 암호화하고 인증하는 데 쓰는 프로토콜. |
| SSL | TLS의 옛 이름. 지금도 널리 씀 | An older name for TLS, still in common use.TLS의 옛 이름으로, 지금도 흔히 쓴다. |
| HTTPS 연결 | 인증서를 서버에 설치해 켜는 보안 연결 | Our certificates can be used by websites to enable secure HTTPS connections.우리 인증서로 웹사이트가 안전한 HTTPS 연결을 켤 수 있다. |
SSL은 TLS의 옛 이름입니다. 견적서에 「SSL 인증서」로 적혀 있든 「TLS 인증서」로 적혀 있든 같은 것을 가리킵니다. 이름 차이는 「TLS 인증서 SSL 인증서 차이와 용어 읽는 법」 편에 자세히 적었습니다.
인증서가 있어야 브라우저가 이 서버가 그 도메인의 서버가 맞는지 확인하고, 주고받는 내용을 암호화합니다.
발견 02
구글과 네이버는 같은 페이지의 HTTP와 HTTPS 중 HTTPS를 먼저 색인합니다
| 문서 | 적힌 것 | 공식 문서 원문 |
|---|---|---|
| 구글 서치 콘솔 HTTPS 보고서 | HTTPS 사용을 강하게 권하고, 두 버전이 있으면 HTTPS를 색인 | Google strongly recommends using HTTPS for your site to protect your users' security and privacy. If your site has a page with both an HTTP and HTTPS address, Google prefers to index the HTTPS version.구글은 사용자의 보안과 개인 정보를 지키기 위해 HTTPS 사용을 강하게 권한다. 한 페이지에 HTTP와 HTTPS URL이 모두 있으면 구글은 HTTPS 버전을 색인한다. |
| 구글 캐노니컬 문서 | HTTPS를 대표 URL로 고르되, 인증서가 잘못되면 예외 | Google prefers HTTPS pages over equivalent HTTP pages as canonical, except when there are issues or conflicting signals such as the following: The HTTPS page has an invalid SSL certificate.구글은 같은 내용의 HTTP 페이지보다 HTTPS 페이지를 대표 URL로 고른다. 다만 HTTPS 페이지의 SSL 인증서가 잘못된 경우 같은 문제나 상충 신호가 있으면 예외다. |
| 네이버 사이트 상태 | HTTPS를 먼저 수집 | 네이버 로봇은 HTTP와 HTTPS중, HTTPS를 우선하여 수집하고 있습니다. |
| web.dev (2015) | HTTPS를 검색 품질의 긍정 신호로 씀 | Google uses HTTPS as a positive search quality indicator.구글은 HTTPS를 검색 품질의 긍정 신호로 쓴다. |
| 구글 페이지 경험 (2026) | 코어 웹 바이탈 밖의 요소는 순위를 직접 올리지 않음 | Beyond Core Web Vitals, other page experience aspects don't directly help your website rank higher in search results. However, they can make your website more satisfying to use, which is generally aligned with what our ranking systems seek to reward.코어 웹 바이탈 밖의 페이지 경험 요소는 검색 순위를 직접 올리지 않는다. 다만 사이트를 더 만족스럽게 쓰게 해 주고, 이는 순위 시스템이 보상하려는 방향과 대체로 맞는다. |
확실한 것은 색인입니다. 같은 페이지가 HTTP와 HTTPS로 둘 다 열리면 두 검색엔진 모두 HTTPS 버전을 고릅니다.
순위 효과는 문서마다 표현이 다릅니다. 2026년 페이지 경험 문서는 HTTPS를 자가 진단 질문에 두고, 코어 웹 바이탈 밖의 요소는 순위를 직접 올리지 않는다고 적었습니다.
Are your pages served in a secure fashion?
페이지를 안전한 방식으로 제공하고 있는가?
발견 03
Chrome은 HTTP 사이트를 「정보 또는 안전하지 않음」 기호로 표시하고, 고칠 사람은 사이트 주인이라고 적었습니다
The site doesn't use a private connection. Someone may be able to view and change the information you send and get through this site. To resolve this issue, the site owner must secure the site and your data with HTTPS.
이 사이트는 비공개 연결을 쓰지 않는다. 누군가 이 사이트로 주고받는 정보를 보거나 바꿀 수 있다. 이 문제를 고치려면 사이트 주인이 HTTPS로 사이트와 데이터를 보호해야 한다.
URL 왼쪽의 경고 기호는 흔히 「주의 요함」으로 불립니다. 지금 Chrome 도움말 한국어판은 이 기호를 「정보 또는 안전하지 않음」으로 적었습니다.
검색 결과에서 들어온 방문자가 이 표시를 보면 문의 폼을 채우기 전에 망설입니다. 검색 유입이 그대로여도 문의 전환이 줄 수 있는 자리입니다.
발견 04
전환 여부는 5가지 기준으로 정하고, 대부분의 사이트는 전환이 답입니다
| 지금 사이트 | 판단 | 공식 문서 원문 |
|---|---|---|
| 문의 폼·로그인·결제가 있다 | 바로 전환합니다. 방문자가 보내는 정보가 노출될 수 있습니다 | The site doesn't use a private connection. Someone may be able to view and change the information you send and get through this site.이 사이트는 비공개 연결을 쓰지 않는다. 누군가 이 사이트로 주고받는 정보를 보거나 바꿀 수 있다. |
| 회사 소개와 공지만 있다 | 그래도 전환합니다. 민감한 정보가 없어도 HTTPS를 권합니다 | Always protect all your websites with HTTPS, even if they don't handle sensitive communications.민감한 정보를 다루지 않더라도 모든 웹사이트를 HTTPS로 보호한다. |
| HTTP와 HTTPS가 둘 다 열린다 | HTTPS 하나로 모읍니다. 두 검색엔진 모두 HTTPS를 먼저 고릅니다 | Google strongly recommends using HTTPS for your site to protect your users' security and privacy. If your site has a page with both an HTTP and HTTPS address, Google prefers to index the HTTPS version. / 리다이렉션없이 두 프로토콜로 사이트를 운영한다면 중복 수집 및 보안 문제 등으로 불이익을 받을 수 있습니다.구글: HTTPS 사용을 강하게 권하고, 한 페이지에 HTTP와 HTTPS URL이 모두 있으면 HTTPS 버전을 색인한다. 네이버 원문은 한국어 그대로다. |
| HTTPS에 인증서 오류가 있다 | 인증서부터 고칩니다. 오류가 있으면 HTTP를 대표 URL로 고를 수 있습니다 | The HTTPS page has an invalid SSL certificate. / 사이트에서 제공하는 보안 인증서에 대하여 바르게 등록되어 있는지, 신뢰할 수 있는 인증 기관에서 발급한 것인지, 인증서가 만료되지 않았는지 등 유효성을 확인합니다.구글: HTTPS 페이지에 잘못된 SSL 인증서가 있는 경우. 네이버 원문은 한국어 그대로다. |
| 순위를 바로 올리려는 목적뿐이다 | 기대치를 바로잡습니다. 문서는 사이트를 쓰기 좋게 하는 요소로 적었습니다 | Beyond Core Web Vitals, other page experience aspects don't directly help your website rank higher in search results. However, they can make your website more satisfying to use, which is generally aligned with what our ranking systems seek to reward.코어 웹 바이탈 밖의 페이지 경험 요소는 검색 순위를 직접 올리지 않는다. 다만 사이트를 더 만족스럽게 쓰게 해 주고, 이는 순위 시스템이 보상하려는 방향과 대체로 맞는다. |
One common misconception about HTTPS is that the only websites that need HTTPS are those that handle sensitive communications. In fact, every unprotected HTTP request can potentially reveal information about your users' behaviors and identities.
HTTPS는 민감한 정보를 다루는 사이트에만 필요하다는 것은 흔한 오해다. 보호되지 않은 HTTP 요청은 하나하나가 사용자의 행동과 신원을 드러낼 수 있다.
발견 05
같은 기준이라도 B2B·B2C·B2G는 먼저 HTTPS로 지킬 페이지가 다릅니다
예시 ① 문의형 기업 사이트(B2B)
견적 문의 폼에는 담당자 이름과 연락처가 들어갑니다. 폼이 있는 페이지를 포함해 사이트 전체를 한 번에 전환합니다.
영업 메일에 박힌 옛 http:// URL은 전환 뒤 301 리디렉션으로 HTTPS에 이어 둡니다.
예시 ② 자사 쇼핑몰(B2C)
회원 가입과 결제 화면은 방문자가 정보를 가장 많이 보내는 페이지입니다. 이미 HTTPS라면 인증서 만료일과 오류 여부를 봅니다.
광고 랜딩 URL이 http:// 로 남아 있으면 방문자가 리디렉션을 한 번 더 거칩니다. 광고 관리 화면의 URL도 https:// 로 맞춥니다.
예시 ③ 공공기관 누리집(B2G)
민원 신청과 자료실처럼 하위 도메인으로 나뉜 서비스가 많습니다. 하위 도메인마다 HTTPS가 켜져 있는지 표로 확인합니다.
인증서 갱신 담당과 만료일은 유지보수 과업 내용에 적어 둡니다. 사업자가 바뀌어도 갱신이 이어집니다.
그럼 우리 사이트는 지금 무엇부터 보나요?
- Chrome으로 홈과 문의 페이지를 열어 URL 왼쪽 기호가 「안전하지 않음」인지 봅니다.
- http:// 와 https:// 로 같은 페이지를 열어 둘 다 열리는지 확인합니다.
- 위 판단 기준 5가지에 지금 사이트를 대어 보고 전환 여부를 정합니다.
- 전환하기로 했다면 인증서 종류를 고릅니다. 무료와 유료의 차이는 「SSL 인증서 무료 유료 차이와 선택 기준」 편에 적었습니다.
- 이미 HTTPS라면 서치 콘솔 HTTPS 보고서와 서치어드바이저 사이트 상태의 「보안 인증서」 줄을 봅니다.
조사 방법
- Let's Encrypt 「Glossary」 (문서 수정일 2026-10-04) · 최종 확인일 2026-10-25 · https://letsencrypt.org/docs/glossary/
- Let's Encrypt 「FAQ」 (문서 수정일 2025-04-28) · 최종 확인일 2026-10-25 · https://letsencrypt.org/docs/faq/
- Search Console Help 「HTTPS report」 · 최종 확인일 2026-10-25 · https://support.google.com/webmasters/answer/11396518
- Google Search Central 「How to specify a canonical URL with rel="canonical" and other methods」 (문서 수정일 2026-07-10) · 최종 확인일 2026-10-25 · https://developers.google.com/search/docs/crawling-indexing/consolidate-duplicate-urls
- 네이버 서치어드바이저 「사이트 상태」 · 최종 확인일 2026-10-25 · https://searchadvisor.naver.com/guide/site-summary
- web.dev (Google) 「Enable HTTPS on your servers」 (문서 수정일 2015-03-27) · 최종 확인일 2026-10-25 · https://web.dev/articles/enable-https
- Google Search Central 「Understanding page experience in Google Search results」 (문서 수정일 2026-09-22) · 최종 확인일 2026-10-25 · https://developers.google.com/search/docs/appearance/page-experience
- Google Chrome Help 「Check if a site's connection is secure」 · 최종 확인일 2026-10-25 · https://support.google.com/chrome/answer/95617?co=GENIE.Platform%3DDesktop
- web.dev (Google) 「Why HTTPS matters」 (문서 수정일 2015-11-23) · 최종 확인일 2026-10-25 · https://web.dev/articles/why-https-matters
- 판단 기준 5가지는 위 문서들이 HTTPS에 대해 적은 것을 사이트 상황별로 묶은 것입니다. 묶는 방식은 편집 판단입니다.
- 「주의 요함」은 흔히 쓰는 이름이고, 공식 표기는 Chrome 도움말 한국어판의 「안전하지 않음」을 따랐습니다.
- 예시 ①②③은 이해를 돕기 위해 만든 가상 상황이며, 실제 기업·기관의 사례가 아닙니다.
- 원문은 영어판(hl=en)이고, 도구·보고서 이름은 같은 문서 한국어판(hl=ko) 표기를 따랐습니다. 네이버 가이드와 구글 도움말은 화면에 수정일이 없어 수정일 칸을 비웠습니다.