무엇을 도와드릴까요?

Nginx

대상 HTTPS server 블록의 ssl_certificate에는 서버 인증서가 먼저, 필요한 중간 인증서가 뒤에 오는 PEM 체인을 지정합니다. ssl_certificate_key에는 대응하는 개인키 파일을 지정하세요.

server_name과 리스너를 확인하고 nginx -t로 문법·파일 오류를 검사합니다. 통과한 뒤 설정을 reload하고 실제 도메인으로 검증하세요. 개인키를 웹 공개 폴더에 두거나 불필요하게 접근 권한을 넓히지 마세요.

Nginx

서버가 중간 인증서를 빠뜨리면 이를 이미 저장한 PC에서는 정상처럼 보이고 다른 기기에서는 신뢰 오류가 날 수 있습니다. ssl_certificate 파일에 서버 인증서 다음으로 필요한 중간 인증서가 연결되어 있는지 확인하세요.

체인을 수정한 뒤 설정을 검사·반영하고 서로 다른 기기에서 다시 확인합니다. 문제가 특정 오래된 기기에만 남으면 TLS 지원과 루트 저장소 상태도 확인하세요. 루트 인증서 파일을 무작정 덧붙이는 것이 해결책은 아닙니다.

Nginx

현재 실행 중인 Nginx가 사용하는 설정 파일과 server_name, ssl_certificate 경로를 확인하세요. 같은 이름의 다른 설정이나 심볼릭 링크가 이전 파일을 가리킬 수 있습니다.

nginx -t가 성공하면 reload하고 새 연결로 인증서를 확인합니다. 계속 이전 인증서가 보이면 DNS의 다른 IP, CDN·로드밸런서, 여러 서버 중 미교체된 장비를 확인하세요.