TLS 버전 지원 점검

TLS 버전 지원 점검은 서버가 TLS 1.0·1.1·1.2·1.3 중 어떤 프로토콜로 핸드셰이크를 허용하는지 실시간으로 확인하는 도구입니다. 각 버전으로 실제 연결을 시도해 지원 여부를 그대로 보여주고, 전체 구성이 안전한지 정상·주의·위험으로 평가합니다.

TLS 1.0과 1.1은 이미 폐기(deprecated)된 구형 프로토콜로, 여전히 켜져 있으면 다운그레이드 공격과 약한 암호군에 노출됩니다. 도메인만 입력하면 443 포트로 점검하며, 결과는 잠시 캐싱되어 빠르게 응답합니다.

TLS 1.0 / 1.1은 왜 꺼야 하나요

TLS 1.0(1999)과 TLS 1.1(2006)은 IETF가 2021년 RFC 8996으로 공식 폐기했습니다. BEAST·POODLE 같은 알려진 취약점과 약한 해시·암호군을 사용하며, PCI DSS 등 보안 표준도 비활성화를 요구합니다. 이 두 버전이 지원되면 이 도구는 주의로 표시합니다.

TLS 1.2 / 1.3 권장

• TLS 1.2: 현재 가장 널리 쓰이는 안전한 기준선. AEAD 암호군과 함께 사용하세요.
• TLS 1.3: 핸드셰이크가 빠르고 취약한 옵션을 제거한 최신 버전. 가능하면 함께 켜는 것을 권장합니다.
• 이상적인 구성은 TLS 1.2 + 1.3만 지원하고 1.0·1.1은 완전히 비활성화하는 것입니다.

점검 결과 해석

1.2와 1.3을 모두 지원하고 구형 버전이 꺼져 있으면 정상입니다. 1.0이나 1.1이 켜져 있으면 주의이며 서버 설정에서 해당 프로토콜을 비활성화하세요. 1.2·1.3 둘 다 미지원이면 위험으로, 안전한 연결이 불가능한 상태입니다. 프로토콜과 함께 인증서의 만료·체인 신뢰까지 점검하려면 SSL 인증서 검사기를 함께 사용하세요.