Chrome이나 Edge에서 특정 사이트에 접속하려고 할 때 ERR_SSL_KEY_USAGE_INCOMPATIBLE 오류가 발생하는 경우가 있는데, 솔직히 꽤 짜증나는 일입니다.특히 Facebook이나 YouTube처럼 평소에 신뢰하는 사이트에서 이런 오류가 발생하면 더욱 그렇습니다.이 오류의 근본 원인은 대개 SSL 인증서, 특히 디지털 서명과 같은 키 사용 확장 기능에 문제가 있거나 잘못 구성된 경우입니다.최신 브라우저는 인증서 보안이 매우 엄격해져서 기준에 미달하는 인증서, 특히 오래된 인증서나 설정이 잘못된 자체 서명 인증서는 허용하지 않습니다.이 오류가 발생하는 경우 SSL 인증서 생성 또는 적용 방식에 문제가 있을 가능성이 높습니다.
시스템 시계 정확도, 오래된 브라우저, 또는 문제를 일으킬 수 있는 보안 확장 프로그램 등 잘 눈에 띄지 않는 몇 가지 사항을 확인해 보는 것이 좋습니다.때로는 브라우저를 업데이트하거나 PC의 날짜와 시간을 수정하는 것만으로도 문제가 해결될 수 있습니다.하지만 더 까다로운 문제의 경우, 올바른 키 사용 매개변수를 사용하여 SSL 인증서를 다시 생성하는 것이 가장 효과적인 해결책입니다.물론, 사이트가 안전하다는 것을 알고 있다면 일시적으로 오류를 우회하여 빠르게 접속할 수 있지만, 이는 위험한 방법이므로 신뢰할 수 있는 사이트에서만 최후의 수단으로 사용해야 합니다.
아래는 일반적인 오류 해결 방법을 몇 가지 소개합니다.모든 경우에 해결된다는 보장은 없지만, 이 중 하나라도 도움이 되어 골치 아픈 오류를 해결할 수 있기를 바랍니다.
해결 방법 1.브라우저를 업데이트하세요
업데이트가 도움이 되는 이유: 최신 브라우저는 정기적으로 보안 업데이트를 제공합니다.오래된 버전은 최신 SSL 표준을 지원하지 않아 호환성 문제가 발생할 수 있습니다.업데이트를 통해 최신 보안 패치와 프로토콜 지원을 받을 수 있으므로 일반적으로 이러한 문제가 해결됩니다.
이 오류는 다음과 같은 경우에 발생합니다.브라우저 업데이트 이전이나 이후에 정상적으로 작동하던 웹사이트에서 이 오류가 발생하는 경우, 이는 문제가 있다는 명확한 신호입니다.
예상되는 결과: 업데이트 후 Chrome 또는 Edge에서 SSL 인증서를 제대로 처리할 수 있게 되며 오류가 사라질 것입니다.
Chrome의 경우 설정 > 도움말 > Google Chrome 정보 로 이동하여 업데이트 확인이 완료될 때까지 기다린 다음 다시 시작을 클릭하세요. Edge의 경우 설정 > 도움말 및 피드백 > Microsoft Edge 정보 로 이동하면 새 버전이 있는 경우 자동으로 업데이트됩니다.가끔씩 어떤 컴퓨터에서는 업데이트 후 정상적으로 작동하지만 다른 컴퓨터에서는 오류가 계속 발생하는 경우가 있습니다.윈도우의 이상한 특성인가 봅니다.
해결 방법 2.시스템 시간을 확인하고 수정하세요.
왜 중요할까요? SSL 검사는 PC의 시계가 정확한지에 크게 의존합니다.날짜/시간이 잘못 설정되면 인증서 유효성 검사에 문제가 생길 수 있는데, 유효한 인증서는 특정 만료일이 있거나 특정 시간에만 유효하기 때문입니다.
적용 시점: 컴퓨터 시계가 단 몇 분이라도 어긋나면 SSL 문제가 발생할 수 있습니다.특히 일광 절약 시간제가 적용된 후나 시스템 시계를 수동으로 조정한 경우에 그렇습니다.
예상되는 결과: 시스템 시간을 수정하면 SSL 유효성 검사가 다시 정상적으로 작동할 것입니다.경우에 따라 Chrome이나 Edge는 시스템 시간이 정확해지면 인증서를 신뢰하게 됩니다.
이 문제를 해결하려면 제어판을 열고 시계 및 지역, 날짜 및 시간을 차례로 클릭하세요.인터넷 시간 탭 에서 설정 변경을 클릭하고 인터넷 시간 서버와 동기화가 선택되어 있는지 확인합니다.지금 업데이트를 클릭한 다음 확인을 클릭합니다.간단하지만, 윈도우는 왜 시계를 정확하게 유지하기가 이렇게 어려울까요?
해결 방법 3.문제가 있는 확장 프로그램을 비활성화하세요.
도움이 되는 이유: 일부 브라우저 확장 프로그램(VPN, 광고 차단기 또는 보안 플러그인 등)은 SSL 인증서 검사를 방해할 수 있습니다.이러한 프로그램은 특정 기능을 차단하거나 트래픽을 다른 경로로 변경하여 SSL 오류를 발생시킬 수 있습니다.
적용 시점: 특정 확장 프로그램을 설치한 후 또는 특정 VPN이나 보안 추가 기능을 사용할 때만 오류가 발생하는 경우, 해당 확장 프로그램이나 추가 기능을 비활성화하면 원인을 파악하는 데 도움이 될 수 있습니다.
예상되는 결과: 확장 프로그램을 끄거나 제거하면 오류가 해결되고 정상적인 브라우징이 복원될 수 있습니다.
Chrome에서는 ‘도구 더보기’ > ‘확장 프로그램’ 으로 이동하세요.확장 프로그램을 끄거나 ‘ 제거’ 를 클릭할 수 있습니다. Edge에서는 주소 표시줄 옆의 퍼즐 아이콘을 클릭한 다음 ‘ 확장 프로그램 관리’를 선택하세요.때때로 확장 프로그램이 문제를 일으키는 경우가 있는데, 예를 들어 확장 프로그램을 비활성화했는데도 백그라운드에서 계속 실행되는 경우입니다.의심되는 모든 확장 프로그램을 비활성화한 후 테스트해 보면 원인을 파악하는 데 도움이 될 수 있습니다.
해결 방법 4. SSL 인증서를 다시 생성하세요.
왜 도움이 될까요? SSL 인증서에 올바른 키 사용 확장 기능이 없으면 브라우저에서 해당 인증서를 거부합니다.디지털 서명 및 키 암호화 와 같은 올바른 설정을 포함하여 인증서를 다시 생성하면 최신 보안 정책을 준수하게 됩니다.
적용 시점: 웹사이트에서 서버를 직접 관리하고 SSL 설정이 문제의 원인이라고 의심되는 경우, 서버 재구축이 해결책입니다.
예상되는 결과: 올바르게 생성된 인증서를 적용하면 사이트 방문 시 오류가 사라질 것입니다.
관리자 권한으로 PowerShell을 실행하여 다음 명령을 사용하십시오.
New-SelfSignedCertificate -DnsName "YourServerName" -CertStoreLocation "Cert:\LocalMachine\My" -KeyUsage DigitalSignature, KeyEncipherment<domain> 부분을 실제 도메인 또는 서버 이름으로 바꾸고 \"YourServerName\", 새 인증서를 IIS 또는 서버의 SSL 설정에 설치하세요.물론, 윈도우는 꼭 필요 이상으로 복잡하게 만들어야 하죠.
해결 방법 5.오류를 우회합니다(임시방편).
도움이 되는 이유: 때로는 빠른 접속이 중요할 수 있습니다.특히 지금 당장 근본적인 원인을 해결할 수 없을 때는 더욱 그렇습니다.하지만 주의할 점은, 이렇게 하면 안전하지 않을 수 있는 연결을 신뢰하게 되므로 안전하다고 확신하는 사이트에서만 사용해야 한다는 것입니다.
적용 시점: 해당 사이트가 합법적이라는 것이 확실하지만 SSL 오류로 인해 접속이 차단된 경우.
예상되는 결과: Chrome 또는 Edge 브라우저에서 경고 메시지가 표시되지만, [고급]을 클릭하고 [웹사이트]로 이동(안전하지 않음)을 선택하면 일시적으로 접속할 수 있습니다.
다시 말씀드리지만, 이것은 근본적인 해결책이 아니라 임시방편일 뿐입니다.특히 신뢰할 수 없는 사이트에서는 절대 이런 방법을 습관화하지 마세요.브라우저는 기본적으로 이런 방법을 최대한 어렵게 만들도록 설계되어 있기 때문입니다.
해결 방법 6. SSL 슬레이트 초기화
도움이 되는 이유: 캐시된 SSL 인증서가 오래되었거나 손상되어 유효성 검사 문제가 발생할 수 있습니다.이 캐시를 지우면 시스템에서 신뢰하는 인증서를 새로 고칠 수 있습니다.
적용 시점: SSL 인증서 갱신 또는 변경 후, 또는 명확한 이유 없이 SSL 오류가 갑자기 발생하는 경우.
예상되는 결과: 다음에 해당 사이트를 방문하면 브라우저가 새로운 SSL 인증서를 가져와 오류가 해결될 것입니다.
Ctrl+C 를 누르고 Win + R, Enter inetcpl.cpl키를 누른 다음, [콘텐츠Enter ]를 입력합니다.[SSL 상태 지우기]를 클릭합니다.완료되었다는 확인 메시지가 빠르게 표시됩니다.간단해 보이지만, 이 방법으로 종종 해결하기 어려운 SSL 오류를 해결할 수 있습니다.
해결 방법 7.브라우저 캐시를 삭제하세요.
도움이 되는 이유: 오래되었거나 손상된 캐시 파일은 최신 SSL 인증서와 충돌 및 오류를 발생시킬 수 있습니다.
적용 시점: 인증서를 업데이트하거나 새로운 보안 구성을 설치한 후 SSL 오류가 발생하는 경우 캐시를 삭제하면 문제가 해결될 수 있습니다.
예상되는 결과: 삭제 후 사이트를 다시 방문하면 Chrome 또는 Edge 브라우저가 최신 인증서 데이터를 가져와 오류가 사라질 것입니다.
Chrome에서는 설정 > 개인 정보 및 보안 > 검색 데이터 삭제 로 이동합니다.기간 설정에서 ‘모든 기간’을 선택하고, ‘쿠키 및 기타 사이트 데이터’ 와 ‘캐시된 이미지 및 파일’을 선택한 다음 ‘데이터 삭제’를 클릭합니다. Edge에서도 비슷한 방법으로 진행합니다.설정 > 개인 정보, 검색 및 서비스 > 검색 데이터 삭제로 이동하세요.
해결 방법 8.방화벽 또는 바이러스 백신 설정을 확인하세요.
도움이 되는 이유: 방화벽이나 바이러스 백신 프로그램은 특히 지나치게 조심스럽거나 잘못 구성된 경우 SSL 연결을 차단하거나 방해할 수 있습니다.
적용 대상: 보안 소프트웨어 설치 또는 방화벽 구성 변경 후 오류가 발생한 경우.
예상되는 결과: 일시적으로 비활성화하면 보안 소프트웨어가 문제의 원인인지 확인할 수 있습니다.보안을 유지하려면 확인 후 모든 기능을 다시 활성화하는 것을 잊지 마세요.
- 시스템 트레이에 있는 바이러스 백신 아이콘을 마우스 오른쪽 버튼으로 클릭하고 ‘ 사용 안 함’을 선택하세요.
- Win + S 키를 누르고 “방화벽”을 입력 한 다음 Windows Defender 방화벽을 클릭하세요.
- Windows Defender 방화벽을 켜거나 끄는 옵션을 선택하세요.
- 개인 네트워크와 공용 네트워크를 모두 끄고 웹 사이트를 다시 테스트해 보세요.