Let's Encrypt 발급 제한, 테스트 중에 막히는 이유

한도는 두 가지가 동시에 걸립니다

무료 인증 기관의 발급에는 한도가 있고, 2026년 10월 19일 공식 문서에서 확인한 값은 두 가지입니다. 첫째, 등록 도메인당 7일에 50장까지 발급할 수 있습니다. 둘째, 완전히 같은 이름 집합에 대해서는 7일에 5장까지만 발급됩니다. 두 한도는 함께 적용되므로, 전체 장수는 여유가 있어도 같은 조합을 반복 발급하면 먼저 막힙니다. 시험 중에 막히는 사례는 대부분 두 번째 한도입니다. 같은 도메인으로 설정을 고치며 반복 발급하면 다섯 번째까지만 되고 그 뒤로는 거부됩니다. 그래서 한도를 두 축으로 나누어 기억해야 합니다.

환경이 늘어날 때 장수를 미리 세어 봅니다

하위 도메인이 많은 사이트는 첫 번째 한도에 걸릴 수 있습니다. 학습용 가정으로 하위 도메인 12개를 운영과 시험과 개발과 검토 네 환경에 각각 둔다고 하겠습니다. 필요한 장수는 12 곱하기 4로 48장입니다. 7일 한도 50장에서 48장을 빼면 여유는 2장뿐입니다. 이 상태에서 설정 실수로 몇 번만 다시 발급하면 한도에 걸립니다. 그래서 환경이 여러 개인 경우에는 와일드카드 인증서 한 장으로 하위 도메인을 묶는 방식이 한도 관리에 유리합니다. 다만 와일드카드는 DNS 검증이 필요하므로 자동화 권한이 전제가 됩니다.

시험은 시험용 환경에서 돌립니다

두 번째 한도를 피하는 방법은 시험을 별도 환경으로 돌리는 것입니다. 발급 기관이 제공하는 시험용 환경은 실제 신뢰 체계에 포함되지 않아 브라우저에서 경고가 나지만, 설정이 맞았는지 확인하는 목적으로는 충분하고 한도도 넉넉합니다. 가정으로 설정을 6회 반복했다고 하면 실제 환경에서는 5장 한도를 1회 초과해 거부됩니다. 시험용 환경에서는 같은 6회가 문제없이 끝납니다. 그래서 작업 절차를 이렇게 둡니다. 1단계 시험용 환경에서 발급 성공 확인, 2단계 설정 그대로 실제 환경으로 전환, 3단계 실제 발급 1회 실행입니다.

한도에 걸렸을 때는 기다리는 수밖에 없습니다

결론을 뒤집는 조건은 이미 한도에 걸린 상태입니다. 한도는 7일 이동 기간으로 계산되므로, 걸린 뒤에는 가장 오래된 발급이 기간 밖으로 나갈 때까지 기다려야 합니다. 급한 경우의 대안은 두 가지입니다. 첫째, 이름 집합을 바꾸는 것입니다. 하위 도메인 하나를 추가하거나 빼면 다른 집합으로 취급되어 두 번째 한도를 피할 수 있습니다. 둘째, 다른 발급 기관이나 관리형 인증서를 쓰는 것입니다. 그래서 운영 문서에는 최근 7일 발급 이력을 기록해 두고, 작업 전에 남은 장수를 확인하는 항목을 넣습니다. 기록이 없으면 남은 장수를 알 수 없습니다.

웹호스팅 실행 전 점검표

• 등록 도메인당 7일 50장과 동일 집합 7일 5장 두 한도를 구분했다
• 환경 수를 곱해 필요한 장수를 미리 세었다
• 설정 시험을 시험용 환경에서 수행했다
• 최근 7일 발급 이력을 기록하고 작업 전에 확인한다