HTTPS·SSL이 SEO에 미치는 영향과 설정법

결론부터 말하면 이렇다. HTTPS는 구글이 공식적으로 인정한 검색 순위 신호이지만, 그 자체의 가중치는 크지 않다. 진짜 위험은 순위 하락이 아니라 브라우저 경고로 인한 이탈이다. 주소창에 "안전하지 않음"이 뜨는 순간 방문자 대부분은 페이지를 닫는다.

이 글은 HTTPS·SSL이 SEO에 실제로 미치는 영향과 무료 인증서로 지금 바로 적용하는 법을 두괄식으로 정리한다.

HTTPS는 정말 검색 순위에 영향을 주나?

그렇다. 다만 가벼운 신호다. 구글은 2014년 공식 블로그에서 HTTPS를 랭킹 신호로 쓴다고 밝혔고, 지금도 이 입장은 유지되고 있다. 다른 요소들에 비하면 가중치는 작지만, 동일 조건이라면 보안이 안 된 사이트보다 확실히 유리하다.

더 큰 영향은 간접적이다. 크롬 같은 브라우저는 HTTP 사이트에 "안전하지 않음" 경고를 띄우고, 이 경고를 본 방문자는 바로 이탈한다. 이탈률·체류시간 같은 사용자 행동 지표는 순위에 실질적인 영향을 준다. 또한 HTTPS라야 HTTP/2 같은 더 빠른 프로토콜을 쓸 수 있어 페이지 속도에도 유리하다.

결론은 단순하다. HTTPS는 "순위를 크게 올려주는 장치"가 아니라 "안 하면 손해 보는 기본값"이다.

무료 SSL 인증서(Let's Encrypt)는 어떻게 설치하나?

대부분의 웹 호스팅은 관리자 페이지에서 버튼 한 번으로 무료 SSL을 발급해 준다. cPanel·플레스크 같은 관리 도구에 "SSL/TLS" 또는 "Let's Encrypt" 메뉴가 있다면 도메인을 선택하고 발급을 누르는 것으로 끝난다.

직접 서버를 다루는 경우에는 Let's Encrypt가 제공하는 ACME 프로토콜 방식으로 인증서를 받는다. 도메인 소유권을 증명하는 검증 방식은 두 가지다.

검증 방식	방법	특징
http-01	서버의 특정 경로에 파일을 두고 확인	가장 흔한 방식, 서버 접근 필요
dns-01	DNS에 TXT 레코드를 등록해 확인	서버가 여러 대거나 CDN을 쓸 때 유리

Let's Encrypt 인증서의 유효기간은 90일이다. 수동으로 갱신하면 잊어버리기 쉬우므로, 발급 시점에 자동 갱신 스크립트나 호스팅사의 자동 갱신 기능을 함께 켜 두는 것이 안전하다. 만료를 놓치면 사이트 전체가 접속 오류로 뜨는 심각한 상황이 생긴다.

혼합 콘텐츠 오류는 어떻게 찾고 고치나?

혼합 콘텐츠란 HTTPS 페이지 안에 HTTP로 시작하는 이미지·스크립트·스타일시트가 섞여 있는 상태를 말한다. 이 상태에서는 자물쇠 아이콘이 정상적으로 뜨지 않거나 일부 리소스가 아예 차단된다.

확인 방법은 간단하다. 크롬에서 페이지를 열고 개발자 도구(F12)의 콘솔 탭을 보면 "Mixed Content" 경고가 그대로 표시된다. 대부분의 원인은 이미지·배경 이미지·외부 스크립트 주소가 http://로 하드코딩돼 있기 때문이다.

고치는 방법은 해당 주소를 https://로 바꾸거나, 프로토콜을 생략한 //도메인/파일.jpg 형태(프로토콜 상대 경로)로 바꾸는 것이다. 워드프레스라면 검색·치환 플러그인으로 데이터베이스 안의 옛 http:// 주소를 일괄 정리할 수 있다.

흔한 예로는 오래전에 올린 게시물 본문에 직접 붙여 넣은 이미지 주소, 외부 CDN에서 옛날 방식 그대로 불러오는 폰트·아이콘 스크립트, 테마 설정값에 그대로 남아 있는 로고 경로 등이 있다. 사이트를 통째로 옮긴 뒤에도 며칠 뒤 다시 한번 콘솔을 확인하는 습관이 재발을 막는다.

HTTP에서 HTTPS로 전환할 때 꼭 해야 할 일은?

핵심은 하나다. 모든 http 주소를 https로 301 리디렉션(영구 이동)해야 한다. 302(임시 이동)로 설정하면 구글이 기존 http 페이지를 계속 정본으로 취급할 수 있어 순위 신호가 제대로 옮겨지지 않는다.

리디렉션 다음으로 놓치기 쉬운 것이 서치 콘솔과 사이트맵 정리다. 서치 콘솔은 http와 https를 별개의 속성으로 취급하므로, https 속성을 새로 추가하고 소유권을 확인해야 이후의 색인·검색 데이터가 제대로 쌓인다. XML 사이트맵과 본문 내부 링크도 https 주소로 통일해 두면 전환 직후의 혼란을 줄일 수 있다.

전환 직후 며칠간 순위가 살짝 흔들리는 것은 정상적인 현상이며, 리디렉션이 정확하면 보통 짧은 기간 안에 회복된다.

HTTPS 적용은 도메인·호스팅 설정과 함께 가장 먼저 챙겨야 할 기초 인프라입니다. 이루웹은 홈페이지 제작 단계부터 이런 보안 설정까지 함께 도와드리고 있습니다. 저희 서비스가 궁금하시면 문의 남겨 주시기 바랍니다.