티스토리에 개인 도메인을 연결했는데 며칠째 ‘보안 인증서 발급 대기 중’만 뜨고 있어서 속 터진 적 있으신가요? 저도 최근에 똑같은 일을 겪었어요. CNAME 설정도 제대로 해놨는데 SSL이 안 붙고, 클릭하면 “연결이 비공개로 설정되어 있지 않습니다”라는 오류만 나오더라고요.
처음에는 DNS 문제인가 싶어서 이것저것 다 건드려봤는데, 알고 보니 문제는 티스토리 서버 쪽이었습니다. 그런데 중요한 건 이걸 “확실히” 확인할 수 있는 방법이 있다는 거예요. 바로 crt.sh라는 사이트를 활용하는 겁니다.
1. crt.sh란 무엇인가?
crt.sh는 전 세계 SSL 인증서 발급 기록을 모두 모아둔 공개 Certificate Transparency 로그 검색 도구입니다. Let’s Encrypt 같은 무료 인증기관부터 유료 기관까지, 어떤 사이트에 언제 인증서가 발급됐는지를 전부 조회할 수 있어요.
회원가입도 필요 없고 무료이며, 특정 도메인이나 서브도메인을 검색창에 넣기만 하면 최근 발급 기록이 전부 표시됩니다. 특히 티스토리처럼 SSL이 지연될 때 이 사이트를 이용하면, 지금 인증 요청이 진행 중인지, 인증서가 이미 발급됐는지, 아니면 아예 시도조차 안 된 건지를 명확하게 알 수 있어요.
2. 왜 티스토리 SSL 문제에서 중요한가?
티스토리에 도메인을 연결했는데 며칠째 “발급 대기”에서 멈춰 있다면, 그 이유는 두 가지 중 하나입니다:
- ✅ 티스토리 서버가 아직 인증서 발급 요청을 보내지 않았다.
- ✅ 인증서는 발급됐지만 아직 적용(반영)이 지연되고 있다.
이 둘을 구분하지 못하면 괜히 DNS를 다시 설정하고 며칠을 허비하게 됩니다. 그런데 crt.sh에서는 이걸 한 번에 구별할 수 있어요. 기록이 없다면 티스토리가 인증 요청조차 안 한 거고, 기록이 있는데 HTTPS가 안 된다면 “발급은 됐지만 반영이 지연 중”이라는 뜻이에요.
3. crt.sh 사용하는 방법 (실전 예제)
사용법은 아주 간단합니다:
- https://crt.sh 에 접속합니다.
- 검색창에 연결한 도메인 또는 서브도메인을 입력합니다.
(예:blog.example.com또는example.com) - 검색 결과를 확인합니다. 최근 발급된 인증서가 있다면 테이블에 아래 정보가 나타나요:
| Logged At | Not Before | Not After | Common Name | Issuer |
|---|---|---|---|---|
| 2025-09-26 | 2025-09-26 | 2025-12-25 | blog.example.com | Let's Encrypt R3 |
Not Before는 인증서가 처음 발급된 날짜고, Not After는 만료일이에요. 이 기록이 있다면 티스토리가 인증 요청을 보내고 SSL이 발급된 것이고, 기록이 전혀 없다면 아직 인증 절차를 시작조차 안 한 거예요.
4. 결과 해석하는 방법
crt.sh 결과를 이렇게 해석할 수 있습니다:
- 📌 기록 없음 → 티스토리가 아직 인증 요청을 시작하지 않음. 서버 지연 가능성 높음.
- 📌 기록 있음 + HTTPS 미적용 → 인증서는 발급됐지만 반영이 늦거나 캐시가 아직 안 풀림.
이렇게 보면 단순히 “DNS가 잘못됐나?” 하고 며칠씩 낭비하지 않아도 되고, 티스토리 쪽 문제인지 확실히 구분할 수 있어요.
5. 추가 팁: SSL 자동 모니터링 활용법
crt.sh는 단순 조회용을 넘어 자동화에도 쓸 수 있어요. 예를 들어, 서버 스크립트에서 주기적으로 crt.sh를 조회해 SSL 갱신 여부를 체크하거나, 인증서가 만료되기 전에 알림을 보내도록 설정할 수도 있습니다. 이렇게 하면 갑작스런 SSL 만료 사고도 예방할 수 있어요.
결론
티스토리에서 SSL 인증서가 며칠째 발급되지 않는다고 무작정 기다릴 필요는 없습니다. crt.sh에서 내 도메인의 발급 기록을 직접 확인해 보면, 지금 어떤 단계에서 문제가 생겼는지를 훨씬 명확히 알 수 있어요. 저도 이걸 알고 나서 “아, 지금 티스토리가 인증 요청도 안 했구나”를 깨닫고, 불필요한 DNS 수정이나 재연결을 반복하지 않게 됐어요.
지금 SSL 때문에 답답하다면, 오늘 바로 crt.sh를 검색창에 입력해보세요. 생각보다 많은 걸 한눈에 파악할 수 있을 거예요.
FAQ
Q1. crt.sh는 무료인가요?
네, 100% 무료입니다. 회원가입도 필요 없고, 도메인만 입력하면 누구나 SSL 기록을 조회할 수 있어요.
Q2. 티스토리에서 발급이 지연되면 내가 할 수 있는 건 없나요?
DNS 설정이 올바르다면 사용자가 개입해서 해결할 방법은 거의 없습니다. crt.sh에서 발급 기록을 확인한 뒤, 없으면 기다리고, 기록이 있는데 반영 안 되면 며칠 후 자동 적용을 기다리는 수밖에 없습니다.
Q3. 발급 기록이 있는데도 https 접속이 안 돼요.
이 경우는 티스토리 서버에서 인증서를 반영하지 못했거나 캐시가 남아 있는 경우입니다. 며칠 내에 해결되는 경우가 많습니다.
Q4. 서브도메인도 crt.sh에서 확인할 수 있나요?
네. 루트 도메인뿐만 아니라 서브도메인(blog.example.com)도 개별적으로 조회가 가능합니다.
Q5. crt.sh는 티스토리 전용인가요?
아니요. crt.sh는 모든 사이트의 SSL 인증서 발급 기록을 확인할 수 있는 글로벌 도구입니다. 워드프레스, 쇼핑몰, 블로그스팟 등 어디든 활용 가능합니다.
댓글 쓰기