Edge SSL 인증서 오류 - Edge SSL injeungseo olyu

오늘은 '이 사이트는 안전하지 않습니다' 에러에 대해 알려드리려고 합니다. '이 사이트는 안전하지 않습니다'는 특정 인터넷 사이트에 접속하면 빨간색으로 되면서 나오는 오류인데요.

이 사이트는 안전하지 않습니다 오류가 발생하면서 '다른 사람이 사용자를 속이거나 사용자가 서버로 보내는 정보를 도용하려 함을 의미할 수 있습니다' 라는 문구도 추가적으로 나타나는데요.

이런 문구가 나타나면 일단 사람이 당황하게 되는데요. 또한 어떻게 해야 하는지 몰라서 아예 포기하게 되는 경우도 종종 있는데요. 이럴때는 어떻게 하는게 좋을까요?

어쨋든 이런 문구가 나오면 해결을 해야 하는데요. 지금부터 '이 사이트는 안전하지 않습니다' 문구가 나오면서 사이트 접속이 안되는 경우 어떻게 해야 해결되는지 알아보도록 하겠습니다.

이 사이트는 안전하지 않습니다 완전 간단한 해결방법 안내

먼저 첫번째 방법을 알아보도록 하겠습니다. 윈도우10 하단에 있는 검색 버튼을 눌러주세요.

그 후 검색창에 cmd라고 입력해 주세요. 그러면 명령 프롬프트 창이 나오는데요. 이 명령 프롬프트를 바로 실행하지 말고 반드시 오른쪽 마우스 버튼을 누르고 관리자 권한으로 실행해 주시길 바랍니다.

그런 다음 명령 프롬프트 창이 뜨면 아래 명령어를 입력해 주시길 바랍니다.

Dism /online /cleanup-image /restorehealth

한 5분정도 기다리면 복원 작업을 완료했다는 창이 뜨는데요. 작업을 완료한 후에 '이 사이트는 안전하지 않습니다' 오류가 발생했던 사이트에 들어간 후 해당 메시지가 안나오고 접속되는지 확인해 보세요.

만약 그래도 안된다면 두번째 방법을 사용해야 합니다. 첫번째 방법과 동일하게 검색 버튼을 누르고 검색창에 regedit을 입력하세요. 그러면 레지스트리 편집기 창이 뜨는데 이걸 실행합니다.

레지스트리 편집기 창이 뜨면 아래 경로로 이동을 해야 합니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot

먼저 HKEY_LOCAL_MACHINE를 선택하고 software 항목을 눌러주세요.

그 후 Policies 폴더 하단에 Microsoft를 선택한 후 SystemCertificates 밑에 AuthRoot를 선택합니다.

그 후 DisableRootAutoUpdate 항목을 더블클릭해서 열어주세요.

만약 이 값이 1로 되어 있으신 분들은 0으로 변경하고 확인을 눌러주세요. 그 후 이전에 오류가 발생했던 '이 사이트는 안전하지 않습니다' 오류가 발생한 사이트에 접속해서 정상 접속 유무를 확인하세요.

만약 이렇게 해도 접속할 때 오류가 뜨면 해당 사이트에서 SSL 인증서 기간이 만료되었을수도 있는데요. 이런 경우에는 사이트 측에서 SSL 인증서 갱신을 하면 해결이 되는점 참고해 주시길 바랍니다.

Chromium 기반 웹 브라우저(Google Chrome, Microsoft Edge)로 보안 연결(HTTPS) 방식의 IP 주소 기반 사이트 접속 중 "ERR_SSL_SERVER_CERT_BAD_FORMAT" 에러 메시지가 표시되는 경우가 있습니다.

이 사이트에 대한 연결이 안전하지 않습니다.<IP 주소>은(는) 해당 보안 표준을 준수하지 않습니다.
ERR_SSL_SERVER_CERT_BAD_FORMAT

사이트에 보안 연결할 수 없음<IP 주소>에서 보안 기준을 준수하지 않습니다.
ERR_SSL_SERVER_CERT_BAD_FORMAT

해당 메시지의 공통적인 특징으로는 사용자가 접속하려는 웹 사이트가 보안 연결(HTTPS) 방식의 인증서가 포함된 사이트라는 점이며, 보안 이슈로 인하여 "사이트에 보안 연결할 수 없음" 메시지가 표시됩니다.

하지만 동일 조건에서도 Internet Explorer 웹 브라우저로 접속 시에는 "이 사이트는 안전하지 않습니다." 메시지가 표시되지만 "추가 정보"를 클릭할 경우 "DLG_FLAGS_INVALID_CA, DLG_FLAGS_SEC_CERT_CN_INVALID" 오류 코드를 표시하면서도 웹 페이지로 접속할 수 있는 메뉴를 제공하고 있습니다.

위와 같이 Chorme, MS Edge 웹 브라우저 환경에서 인증서 오류가 발생하는 보안 연결(HTTPS) 사이트에 접속하기 위해서 사용자가 해결할 수 있는 방법에 대해 살펴보도록 하겠습니다.

단, 해당 이슈는 사용자의 PC에 설치되어 있는 백신 프로그램의 웹 보호 기능으로 인한 문제이므로 ESET 백신 프로그램 기준으로 살펴보도록 하겠습니다.

ESET Internet Security 백신 프로그램의 고급 설정 중 "웹 및 이메일 - 프로토콜 필터링" 메뉴에서 제공하는 "제외된 IP 주소"의 편집 버튼을 클릭하시기 바랍니다.

제외된 IP 주소의 추가 버튼을 클릭하여 접속을 원하는 IP 주소를 입력하고 확인 버튼을 클릭하시기 바랍니다.

비공개 연결이 아닙니다.
공격자가 <IP 주소>에서 사용자의 정보 (예: 암호, 메시지 또는 신용 카드)를 도용하려고 시도할 수 있습니다.
NET::ERR_CERT_AUTHORITY_INVALID

제외된 IP 추가가 적용된 환경에서 Chrome 또는 MS Edge 웹 브라우저로 접속을 해보면 기존의 "사이트에 보안 연결할 수 없음" 에러 메시지가 아닌 "비공개 연결이 아닙니다." 에러 메시지가 표시되면서 추가적으로 "고급" 버튼이 생성된 것을 알 수 있습니다.

고급 버튼을 클릭하시면 "사용자 컴퓨터의 운영 체제가 해당 보안 인증서를 신뢰하지 않습니다. 이것이 잘못된 구성이나 공격자가 연결을 가로채기 때문에 발생하는 것일 수 있습니다." 메시지와 함께 안전하지 않지만 계속 접근할 수 있는 링크를 제공하는 것을 확인할 수 있습니다.

이후 클릭을 해보면 정상적으로 사용자가 접속을 원하는 웹 페이지가 표시되는 것을 알 수 있습니다.

위와 같은 일련의 문제가 발생하는 이유는 보안 연결(HTTPS) 방식으로 접속하는 웹 사이트의 인증서가 유효하지 않을 경우에 발생하며 특히 피싱(Phishing) 또는 중간자 공격(MITM)을 이용하여 웹 주소는 일치하지만 실제로 다른 사이트로 연결된 경우에 발생할 수 있습니다.

하지만 정상적인 서비스를 외부에서 VPN 등으로 접속하는 과정에서 위와 같은 연결이 안되는 경우가 있을 수 있으므로 특정 백신 및 웹 브라우저 환경에서 접속에 곤란을 겪는 경우 참고하시기 바랍니다.