도메인 서버 불일치를 경험하신가요? 이러한 간단한 해결책을 시도해 보세요.
네트워크 또는 인터넷 연결 문제를 해결할 때 특히 어려운 점은 하드웨어 문제인지 소프트웨어 문제인지를 판단하는 것입니다.
예를 들어, Google Chrome 사용자는 웹사이트에 접근하려고 할 때 다음과 같은 메시지를 받을 수 있습니다:
이 서버는 accesswebsite.com임을 증명할 수 없습니다. 보안 인증서는 example.com에서 발급된 것입니다. 이는 잘못된 구성 또는 공격자가 귀하의 연결을 가로챌 수 있습니다.
Internet Explorer 또는 Microsoft Edge를 사용하는 불행한 분들은 다음과 같은 메시지를 받을 수 있습니다:
이 웹사이트에서 제공하는 보안 인증서는 다른 웹사이트 주소에 대해 발급되었습니다.
보안 인증서 문제는 귀하를 속이거나 서버에 전송하는 데이터의 중간 가로채기를 시도하고 있음을 나타낼 수 있습니다.
귀하가 접근하려고 하는 웹사이트는 실제로 귀하의 웹사이트일 수 있습니다. 접근하려는 웹사이트가 신뢰할 수 있다고 판단되면 브라우저가 향후 이 메시지를 표시하지 않도록 하는 방법을 안내합니다.
도메인이 서버 인증서와 일치하지 않는 경우 어떻게 해야 하나요?
1. Google Chrome 우회 방법
- 주소창에서 웹사이트의 URL을 다시 확인합니다.
- 안전하다고 판단되면 고급을 클릭합니다.
- [websitename.com] (안전하지 않음)으로 계속 진행을 클릭합니다.
최근 Google Chrome은 인증서에서 commonName 일치를 지원하지 않게 되었습니다. 이로 인해 이전 웹사이트와 도메인 이름 불일치 문제가 발생할 수 있습니다.
로컬에서 실행하려는 웹사이트나 Google Chrome에서 위의 메시지가 반복적으로 나타나는 것이 지겹다면, 다음 단계를 통해 이를 완전히 비활성화할 수 있습니다:
- Google Chrome 주소창에 다음 링크를 복사하여 붙여넣습니다.
- chrome://flags/#allow-insecure-localhost
- 로컬호스트에서 로드된 리소스에 대한 유효하지 않은 인증서 허용이라는 플래그 옆에서 드롭다운 박스를 클릭하고 사용을 선택합니다.
Google Chrome에서 NET:: ERR_CERT_INVALID 오류가 발생하나요? 이러한 간단한 해결책을 시도해 보세요.
2. Microsoft Edge 및 Internet Explorer 우회 방법
- Microsoft Edge/ Internet Explorer를 닫고 관리자 권한으로 다시 실행합니다.
- 바로가기에서 우클릭하고 관리자로 실행을 선택합니다.
- 인증서 문제가 있는 웹 리소스나 웹사이트를 엽니다.
- 여전히 보안 인증서 오류가 발생하는 경우 이 웹사이트로 계속 진행(권장하지 않음)을 클릭합니다.
- 주소창에는 인증서 오류라는 오류 메시지가 표시되어야 합니다.
- 신뢰할 수 없는 인증서라는 메시지가 포함된 오류 대화 상자가 나타납니다. 인증서 보기 버튼을 클릭합니다.
- 인증서 설치 버튼을 클릭합니다.
- 발급자 진술 버튼 옆에 있어야 합니다.
- 경고 메시지가 표시되면 예 버튼을 클릭합니다.
- 일부 Windows 버전에서는 인증서 가져오기 마법사가 열립니다.
- 첫 번째 화면에서 다음을 클릭합니다.
- 다음 저장소에 모든 인증서 배치라는 라디오 버튼을 클릭합니다.
- 인증서 저장소 텍스트 필드 옆에 있는 찾아보기 버튼을 클릭합니다.
- 아래로 스크롤하여 신뢰할 수 있는 루트 인증 기관을 선택하고 확인을 클릭합니다.
- 인증서 저장소 선택 화면에서 이전 옵션을 찾을 수 없는 경우 취소를 클릭하고 인증서 유형에 따라 인증서 저장소 자동 선택 라디오 버튼을 선택합니다.
- 다음을 클릭합니다.
- 마지막으로 마침을 클릭합니다.
- Microsoft Edge/ Internet Explorer를 닫고 다시 실행합니다.
3. Mozilla Firefox 우회 방법
- 경고 페이지에서 고급 버튼을 클릭합니다.
- 위험을 감수하고 계속 진행 버튼을 클릭합니다.
4. 내 사이트의 CN 불일치 오류 해결 방법
- GlobalSign과 같은 무료 온라인 SSL 인증서 진단 도구를 사용하여 실제로 인증서 이름 불일치가 있는지 확인합니다.
- GlobalSign을 사용 중이며 인증서 이름 불일치가 있는 경우 다음과 유사한 오류를 보게 됩니다:
- 귀하의 IP 주소 또는 서버에 설치된 인증서가 무엇인지 확인하고 기록합니다(있을 경우).
- 인증서 불일치를 무시를 클릭하거나 인증서 정보를 아래로 스크롤합니다.
- common name 불일치가 있는 경우, 귀하의 common names 옆에 빨간색 텍스트가 표시됩니다.
- 귀하의 common names 및 대체 이름이 올바른지 확인합니다.
문제는 공통 이름에 잘못된 웹사이트가 포함되지 않았기 때문일 수 있습니다.
예를 들어, www.windowsreport.com이라는 공통 이름으로 인증서를 구매했으나 windowsreport.com을 주제 대체 이름(SANs) 목록에 추가하지 않았을 수 있습니다.
결과적으로, SAN을 변경하기 위해 인증서 발급자에게 연락해야 합니다. 일부 경우, SSL 회사는 포털을 통해 인증서의 일부 정보를 수정할 수 있도록 허용합니다.
공유 호스트를 사용하는 경우, 호스팅 회사가 다른 웹사이트와 IP 주소를 공유하도록 허용하면 귀하의 웹사이트에 문제가 발생할 수 있습니다.
서버 측에서 방화벽 및 로드 밸런서 설정도 확인해야 합니다. 가장 일반적인 문제는 불완전한 서버 인증서 설치에서 비롯될 수 있습니다.
그 경우, 웹사이트를 호스팅하는 서버에 체인 인증서 파일을 배포해야 합니다.
이는 발급자로부터 체인 인증서를 다운로드한 다음 서버에 설치하여 수행할 수 있습니다. 설치를 위한 서버 특정 지침을 찾아야 합니다.
대부분의 SSL/TLS 인증서 오류는 발급자에게 연락하여 해결할 수 있습니다. 어쨌든, 이 문제를 해결한 방법을 댓글로 알려주세요.
