이 글의 링크는 추후 제휴 링크로 바뀔 수 있으며, 그 경우 구매 시 수수료를 받을 수 있습니다.
이 글에서 다루는 것
도메인을 연결하고 무료 SSL을 걸었는데 사이트가 안 열리거나 자물쇠가 안 뜰 때, 네 개의 관문 중 어디서 끊겼는지 가르는 방법을 다룹니다.
가비아나 후이즈에서 A 레코드까지 넣어 뒀는데 화면이 그대로인 분, 인증서 설치 버튼이 실패로 끝나는 분을 위한 글입니다.
다 읽고 나면 아무 버튼이나 다시 누르는 대신, 지금 막힌 한 곳만 골라 고칠 수 있습니다.
설치 순서가 아니라 점검 순서가 필요한 이유
도메인 연결과 SSL은 버튼 몇 개로 끝나는 작업처럼 보이지만, 실제로는 서로 다른 네 곳이 차례로 맞아야 합니다.
등록기관의 DNS, 클라우드웨이즈 서버의 도메인 목록, 인증서, 그리고 브라우저가 보는 주소이고, 한 곳만 어긋나도 증상은 비슷하게 나타납니다.
그래서 처음부터 다시 설치하는 대신, 앞 관문부터 통과 여부를 확인하는 편이 훨씬 빠릅니다.
공식 도움말도 인증서를 설치하기 전에 도메인 매핑과 DNS가 먼저 맞아야 한다고 못박고 있습니다.
네 개의 관문과 통과 신호
| 관문 | 확인 방법 | 통과 신호 | 막혔을 때 증상 |
|---|---|---|---|
| 1. DNS | 공개 DNS 조회 | Answer에 서버 IP | 엉뚱한 화면, 접속 불가 |
| 2. 서버 도메인 | Domain Management 목록 | 도메인이 기본으로 지정됨 | IP는 맞는데 다른 앱이 뜸 |
| 3. 인증서 | SSL 설치 결과 | 설치 완료 메시지 | 설치 실패, 검증 단계에서 멈춤 |
| 4. 주소 | 브라우저 주소창 | 모든 페이지에 자물쇠 | 일부 페이지만 주의 요함 |
관문 1. A 레코드가 바깥에서 읽히는가
A 레코드는 도메인 이름을 서버의 숫자 IP에 연결하는 기록입니다.
클라우드웨이즈 공식 문서는 이 기록을 클라우드웨이즈가 아니라 도메인을 산 등록기관 쪽에서 만들라고 안내합니다.
가비아 매뉴얼 기준으로 ① 레코드 타입을 A로 고르고, ② 호스트에는 호스트가 없으면 @를, ③ 값에는 숫자 IP를 넣습니다.
여기서 가장 흔한 실수는 확인만 누르고 하단의 저장을 빠뜨리는 것이고, 원 도메인과 www 주소를 모두 쓰려면 레코드를 각각 만들어야 합니다.
후이즈를 비롯한 다른 등록기관도 메뉴 이름만 다를 뿐 넣는 값은 타입 A, 호스트, IP 세 가지로 같습니다.
① 도메인을 넣고 ② 레코드 종류를 A로 두면 ③ Answer 칸에 현재 읽히는 IP와 TTL이 그대로 나옵니다.
이 칸에 내 서버 IP가 보이면 1번 관문은 통과입니다.
아직 비어 있거나 예전 IP가 보인다면 전파를 더 기다려야 하고, 공식 문서는 여기에 24시간에서 48시간까지 걸릴 수 있다고 안내합니다.
관문 2. 서버가 그 도메인을 자기 것으로 아는가
IP가 맞게 읽히는데도 엉뚱한 화면이 뜬다면 보통 2번 관문에서 끊긴 것입니다.
서버 한 대에 애플리케이션이 여러 개 올라가 있으면 서버는 들어온 주소를 보고 어떤 사이트를 보여 줄지 고르므로, 클라우드웨이즈 쪽 도메인 목록에 그 주소가 등록돼 있고 기본 도메인으로 지정돼 있어야 합니다.
A 레코드만 바꿔 놓고 기다리는 순서가 이 지점에서 자주 막힙니다.
IP는 맞는데 다른 사이트가 보인다면 레코드를 다시 건드리기 전에 이 목록부터 열어 보는 편이 빠릅니다.
관문 3. 인증서가 설치되는가
클라우드웨이즈의 무료 SSL은 Let's Encrypt 인증서이고 모든 요금제에 포함돼 있습니다.
설치 경로는 서버와 애플리케이션을 고른 뒤 Application Management 안의 SSL Certificate 입니다.
① 공식 도움말의 전제조건 항목에는 ② 도메인 매핑과 DNS 연결이 먼저 끝나 있어야 한다고 적혀 있습니다.
즉 1번과 2번 관문을 통과하지 못한 상태에서 인증서만 다시 눌러 봐야 같은 실패가 반복됩니다.
첫째, 클라우드플레어나 수쿠리 같은 보안 서비스를 쓰고 있다면 인증서가 배포될 때까지 보호를 잠시 꺼야 합니다.
둘째, 설치할 때 www 주소를 같이 넣었는지 봅니다.
인증서가 www를 덮지 않으면 www로 들어온 방문자에게만 경고가 뜨는데, 이 증상은 4번 관문의 문제로 오해하기 쉽습니다.
무료 SSL이 요금제에 포함되는지 공식 페이지에서 직접 확인하기
관문 4. 모든 페이지에 자물쇠가 뜨는가
인증서가 깔려도 주소창이 https로 바뀌지 않으면 방문자는 여전히 경고를 봅니다.
관리 화면에서 HTTPS 강제를 켜면 들어온 요청을 https로 돌려 줍니다.
다만 공식 문서는 다른 곳에서 이미 리다이렉트를 걸어 두었다면 그것을 먼저 끄라고 안내합니다.
방화벽과 플러그인과 서버가 각자 주소를 돌리면 요청이 서로를 가리키며 끝나지 않는 상태가 됩니다.
그리고 한 페이지만 자물쇠가 깨진다면 인증서가 아니라 그 글 안에서 http 주소로 불러오는 이미지가 범인일 때가 많습니다.
90일마다 돌아오는 갱신
Let's Encrypt 인증서의 유효 기간은 90일입니다.
클라우드웨이즈는 설치할 때 자동 갱신을 기본으로 켜 두고, 만료 30일 전에 갱신한다고 안내합니다.
보통은 손댈 일이 없지만, 와일드카드 인증서를 쓰며 등록기관에 넣은 _acme-challenge 기록을 나중에 정리하면 갱신이 막히니 그 기록은 지우지 않습니다.
돈이 나가는 곳과 나가지 않는 곳
① 무료 SSL은 모든 요금제에 포함된 항목으로 적혀 있고, ② 같은 줄의 기업용 CDN에는 유료 표시가 붙어 있습니다.
① DNS 관리와 ② 메일은 포함이 아니라 선택 애드온입니다.
다만 도메인의 DNS는 등록기관에서 그대로 쓰면 되므로, 이 글의 작업만 하려면 둘 다 필요하지 않습니다.
① 2026년 10월 8일 기준 최저 요금제는 ② 월 14달러인 Micro이고, 표시 가격에 세금은 빠져 있습니다.
처음 시작하는 블로그라면 이 최저 요금제로 충분하고, 메모리 경고가 뜨거나 방문자가 늘어 응답이 느려질 때 올리면 됩니다.
미리 알고 시작해야 할 단점
결제가 달러로 이루어지므로 환율에 따라 원화 청구액이 달라집니다.
관리 화면과 공식 문서가 영어이고, 한국어 고객지원은 제공되지 않습니다.
메일 호스팅이 포함돼 있지 않아 도메인 메일이 필요하면 별도 서비스를 붙여야 합니다.
DNS 변경은 즉시 반영되지 않으므로 운영 중인 사이트를 옮길 때는 대기 시간을 계획에 넣어야 합니다.
월 1만 원 안쪽의 공유 호스팅으로 지금 불편이 없고 방문자가 하루 수백 명 수준이라면, 옮길 이유도 크지 않습니다.
카드 등록 없이 사흘 체험이 가능하니, 결제 전에 도메인 연결까지 직접 해 보고 판단하는 편이 안전합니다.
① 요금 페이지 아래쪽에 카드 없이 시작하는 사흘 체험 안내가 있습니다.
자주 묻는 질문
A 레코드를 넣었는데 하루가 지나도 그대로입니다
공개 DNS 조회에서 예전 IP가 보이는지, 아무 값도 안 보이는지부터 가릅니다.
예전 IP가 보이면 전파가 남은 것이고, 아무 값도 없으면 저장이 되지 않았거나 네임서버가 다른 곳을 가리키고 있을 가능성이 큽니다.
www를 붙이면 경고가 뜹니다
인증서가 www를 덮지 않은 경우입니다.
설치할 때 www 주소를 추가 도메인으로 함께 넣어야 하고, www용 A 레코드도 따로 있어야 합니다.
무료 인증서도 유료와 보안 수준이 같습니까
공식 문서는 Let's Encrypt가 유료 인증서만큼 안전하며 대부분의 브라우저가 신뢰한다고 설명합니다.
다만 도메인 소유만 확인하는 종류이고 기업 실체를 확인하는 종류는 제공하지 않습니다.
마무리
도메인과 SSL이 안 될 때는 처음부터 다시 하지 말고 DNS, 서버 도메인, 인증서, 주소 네 관문 중 어디서 끊겼는지부터 가릅니다.
1번 관문은 공개 DNS 조회의 Answer 칸, 3번 관문은 전제조건 충족 여부, 4번 관문은 자물쇠가 전체 페이지에 뜨는지로 판정합니다.
무료 SSL은 요금제에 포함돼 있고, 2026년 10월 8일 기준 최저 요금제는 월 14달러이며 세금은 따로 붙습니다.
지금 어느 관문에서 막혀 계신가요, 증상과 등록기관 이름을 남겨 주시면 확인할 순서를 짚어 드리겠습니다.
다음 글에서는 「워드프레스 구글 검색 등록과 기본 SEO 설정」에 대해 알아보겠습니다.