SSL 인증서

SSL 인증서는 호스트 이름과 공개 키를 하나로 묶어 주며, 그 이름에 대한 통제권을 먼저 확인한 인증 기관이 서명합니다. 프로토콜 자체는 오래전부터 TLS라고 불리지만 파일에는 예전 이름이 그대로 남았습니다. 여러분의 호스트 이름에 정확히 맞는 유효한 인증서가 없으면 브라우저는 경고 없이 주소를 열지 않고, 메신저와 메일 클라이언트는 미리보기를 가져오는 것 자체를 거부하는 일이 많습니다. 단축 링크에서 이는 클릭이 아예 일어나지 않는다는 뜻입니다.

브랜드 단축 도메인의 인증서는 보통 여러분이 아니라 플랫폼이 발급하고 갱신합니다. 검증은 DNS로 이루어지며, _acme-challenge 이름을 CNAME으로 위임해 두는 것이 이후의 모든 갱신을 자동으로 만드는 열쇠입니다. 플랫폼이 검증 요청에 스스로 답할 수 있으므로, 그 호스트 이름 때문에 다시 DNS를 손댈 일이 없습니다.

인증서가 계속 발급되지 않을 때는 대개 두 가지 원인이 전부입니다. 호스트 이름이 곧바로 해석되지 않고 DNS 제공업체의 프록시를 거치도록 되어 있어 검증이 끝나지 못하는 경우입니다. 다른 하나는 도메인에 CAA 레코드가 걸려 있는데 지금 쓰는 인증 기관이 거기에 없는 경우이며, 이때는 눈에 보이는 오류 없이 발급이 거부됩니다.