❗️3개월 뒤에 80%가량의 인증서가 안드로이드 7.0 이하에서 지원중단?

SSL이란?

SSL(Secure Sockets Layer)은 인터넷을 통해 전송되는 데이터의 보안을 위해 사용되는 프로토콜입니다. 간단히 말해서, 웹사이트와 사용자의 브라우저 사이에 주고받는 데이터를 암호화하여 안전하게 보호해주는 역할을 해요.

CA 인증서란?

CA(Certificate Authority, 인증 기관)는 SSL 인증서를 발급해주는 기관입니다. 웹사이트가 SSL을 사용하여 데이터를 암호화하려면 CA로부터 인증서를 받아야 해요. 이 인증서는 해당 웹사이트가 신뢰할 수 있는 사이트임을 증명해요.

Let’s Encrypt의 CA 중 하나, 지원 중단하기로

Let’s Encrypt는 무료로 SSL 인증서를 제공하는 비영리 기관입니다. 이들의 블로그 글을 살펴보면, 2024년 9월 30일부터 Let’s Encrypt는 안드로이드 7.0 이하 버전에서 더 이상 지원되지 않는다는 글을 찾을 수 있어요. 그 이유는 Let’s Encrypt가 사용하는 CA 인증서 중 하나가 만료되고, 더 갱신하지 않기로 결정했기 때문이예요.

이 변화가 가져올 결과

안드로이드 7.0 이하 버전을 사용하는 유저들은 더 이상 Let’s Encrypt 인증서를 신뢰할 수 없게 돼요. 이는 해당 유저가 Let's Encrypt의 SSL이 적용된 웹사이트에 접속할 때 SSL 경고 메시지가 뜨거나, 아예 접속이 불가능해질 수도 있어요.

어떻게 대비해야 할까?

1. 사용자들에게 알리기

안드로이드 7.0 이하 사용자들은 Firefox Mobile을 사용하면 해결할 수 있대요.

2. 인증서 변경

인증서 제공 기관을 변경하는 것도 좋은 선택이 될거에요, 무료로 사용할 수 있는 인증서로는 대표적으로 ZeroSSL, Google GTS, Amazon의 인증서가 있어요!

이런 변화에 지금 우리는 너무 관심을 주지 않고 있어서 9월 30일에 또 큰 이슈가 있지 않을까 생각이 들기도 하네요.