Cloudflare를 통해 프록시 설정된 도메인으로 이동할 때 발생하는 일반적인 SSL 오류를 해결하세요.
개요
Cloudflare가 도메인에 SSL 인증서를 제공하기 전에는, 일부 브라우저에서 HTTPS 트래픽에 대해 다음과 같은 오류가 발생합니다.
Firefox
ssl_error_bad_cert_domain
이 연결은 신뢰할 수 없습니다
Chrome
이 연결은 비공개가 아닙니다
Safari
Safari가 웹사이트를 확인할 수 없습니다
Edge/Internet Explorer
웹 사이트의 보안 인증서에 문제가 있습니다
도메인에 Cloudflare SSL 인증서가 제공됐더라도, 오래된 브라우저는 Cloudflare Universal SSL 인증서가 사용하는 SNI(서버 이름 표시) 프로토콜을 지원하지 않기 때문에 오류를 표시할 수 있습니다. 브라우저가 SNI를 지원하는지 확인하세요.
Cloudflare 지원팀은 프로, 비즈니스, 기업 요금제 도메인에 대해, 범용, 전용, 사용자 지정 또는 사용자 지정 호스트 이름 인증서에 대한 비SNI 지원을 활성화할 수 있습니다.
최신 브라우저를 사용해도 SSL 오류가 발생한 경우, 다음과 같은 일반적인 SSL 오류 원인을 확인하세요.
- 리디렉션 루프 오류 또는 HTTP 525 또는 526 오류
- 하위 도메인 일부만 SSL 오류를 반환
- Cloudflare Universal SSL 인증서가 유효하지 않음
- OCSP 응답 오류
- SSL 만료됨 또는 SSL 불일치 오류
리디렉션 루프 오류 또는 HTTP 525 또는 526 오류
증상
방문자가 도메인을 방문할 때 리디렉션 루프 오류나 HTTP 525 또는 526 오류가 발생합니다. 이러한 오류는 Cloudflare SSL/TLS 앱의 현재 Cloudflare SSL/TSL 암호화 모드가 원본 웹 서버의 구성과 호환되지 않을 때 발생합니다.
문제 해결
리디렉션 루프의 경우, 리디렉션 루프 오류 해결 가이드를 참조하시기 바랍니다.
HTTP 525 또는 526 오류를 해결하려면 아래 권장 SSL 구성을 참조하세요. 원본 웹 서버에 따라 다음과 같이 조치하세요.
- 원본 웹 서버에 인증 기관의 유효한 인증서나Cloudflare의 원본 CA 인증서가 있는 경우, 전체 또는 전체(Strict) SSL 옵션을 사용하세요.
- 원본 웹 서버에 자체 서명 SSL 인증서가 있는 경우 전체 SSL 옵션을 사용하세요.
- 원본 웹 서버에 설치된 SSL 인증서가 부족한 경우 유연 SSL 옵션을 사용하세요.
하위 도메인 일부만 SSL 오류를 반환
증상
Cloudflare Universal SSL과 일반 Dedicated SSL 인증서가 루트 레벨 도메인(example.com)과 하위 도메인 한 레벨(*.example.com)만 보호합니다. 첫 번째 하위 레벨(예: www.example.com)에서는 오류가 없지만, 두 번째 하위 레벨(예: www.example.com)에서 오류가 발생하는 경우, 아래 방법 중 하나를 사용하여 문제를 해결하세요.
문제 해결
- 도메인이 비즈니스 요금제 이상에 있는지 확인하고 dev.www.example.com를 포함하는 사용자 지정 SSL 인증서를 업로드하거나,
- dev.www.example.com를 포함하는 사용자 지정 호스트 이름이 포함된 Dedicated SSL 인증서를 구매하거나,
- 원본 웹 서버의 두 번째 레벨 하위 도메인에 대해 유효한 인증서가 있는 경우 example.com에 대한 Cloudflare DNS 앱에서 dev.www 호스트 이름 옆에 있는 오렌지색 구름 아이콘을 클릭하세요.
Cloudflare Universal SSL 인증서가 유효하지 않음
증상
모든 활성 Cloudflare 도메인에 Universal SSL 인증서가 제공됩니다. SSL 오류가 발생하고 도메인에 대한 Cloudflare SSL/TLS 앱의 에지 인증서 탭 내에 유형 Universal이 없는 경우 Universal SSL 인증서가 아직 제공되지 않은 것입니다.
Cloudflare가 도메인 이름에 대한 인증서를 발행하려면, SSL 벤더가 각 SSL 인증서 요청을 확인해야 합니다. 이 과정은 15분에서 24시간까지 걸릴 수 있습니다. SSL 인증서 업체가 도메인 이름을 추가 검토하겠다고 표시하는 경우도 있습니다.
문제 해결
도메인이 CNAME 설정 상에 있는 경우:
CAA DNS 레코드가 활성화됐는지 현재 호스팅 공급자에게 확인하세요. 활성화된 경우, Cloudflare가 사용하는 인증 기관을 지정하여 도메인에 인증서를 제공하세요.
Cloudflare SSL/TLS 앱의 에지 인증서 탭 내 Universal SSL 비활성화 섹션에서 Universal SSL이 도메인 상에 비활성화 된 경우:
- Universal SSL을 활성화하거나,
- Dedicated SSL인증서를 구매하거나,
- 사용자 지정 SSL 인증서를 Cloudflare에 업로드하세요.
Cloudflare 도메인 활성화 후 24시간 내에 Cloudflare SSL 인증서가 발행되지 않은 경우:
- 원본 웹 서버에 유효한 SSL 인증서가 있다면 Cloudflare를 일시 중지하고,
-
지원 티켓을 발행해 다음 정보를 제공하세요.
- 영향을 받은 도메인 이름
- 오류 스크린샷
Cloudflare를 일시 중지하면, 지원팀이 문제를 조사하는 동안에 원본 웹 서버가 올바로 HTTPS 트래픽을 처리할 수 있습니다.
OCSP 응답 오류
증상
사이트 방문자에게 OCSP 응답 오류가 발생합니다.
문제 해결
이 오류의 원인은 브라우저 버전 문제이거나 Cloudflare의 SSL 업체가 조치해야 하는 문제입니다. 올바른 진단을 위해, 브라우저 오류가 발생한 방문자가 제공한 아래 정보로 지원 티켓을 발행하세요 .
- https://aboutmybrowser.com/의 출력
- 방문자 웹브라우저의 https://example.com/cdn-cgi/trace 출력. example.com을 웹사이트의 도메인 이름으로 교체하세요.
SSL 만료됨 또는 SSL 불일치 오류
증상
방문자의 브라우저에 SSL 만료나 SSL 불일치 관련 오류 메시지가 나타납니다.
문제 해결
사용자 지정 SSL 인증서를 사용하는 경우, 만료 여부를 확인하고 만료된 경우 교체용 SSL 인증서를 업로드하세요.
Cloudflare 지원에 연락하고 다음 정보를 제공하세요.
- 영향을 받은 도메인 이름
- 오류 스크린샷