문서로는 제공해드리고 있지는 않지만 코리아SSL 공식 블로그를 통해

쉽게 따라하실 수 있도록 메뉴얼을 준비하였습니다.

 

아파치 Apache 웹서버에 HTTPS / SSL 보안인증서 설치하기

https://blog.naver.com/deepact/221957103152

 

Nginx 엔진엑스 웹서버에 HTTPS / SSL 보안인증서 설치하기

https://blog.naver.com/deepact/221887227988

 

Windows Server 2012 R2 / IIS 8 서버 / SSL 보안인증서 설치하기

https://blog.naver.com/deepact/221983706770

 

 

 

네, 가능합니다 :)

 

AWS에서는 외부인증서 설치를 지원하고 있습니다.

아래 절차에 따라 진행하실 수 있습니다.

 

인증서를 가져오기 위한 사전 조건

https://docs.aws.amazon.com/ko_kr/acm/latest/userguide/import-certificate-prerequisites.html

 

AWS Certificate Manager로 인증서 가져오기

https://docs.aws.amazon.com/ko_kr/acm/latest/userguide/import-certificate.html

 

 

네, 가능합니다 :)

 

가비아에서는 외부인증서 설치를 지원하고 있습니다.

가비아에서는 '보유 중인 인증서 설치 의뢰' 라는 서비스를 제공하고 있으며 수수료가 발생할 수 있습니다.

자세한 사항은 https://sslhosting.gabia.com/service 참고하시길 바랍니다.

 

 

네, 가능합니다 :)

 

카페24에서는 외부인증서 설치를 지원하고 있습니다.

자세한 사항은 카페24 고객센터 > 자주하는질문 FAQ 에 안내되어 있습니다.

 

외부 인증서 설치 요청 방법(웹호스팅) 입니다.

https://help.cafe24.com/cs/cs_faq_view.php?idx=1610&page=1&mode=search&s_value=%EC%99%B8%EB%B6%80%EC%9D%B8%EC%A6%9D%EC%84%9C&faq_list=0&categoryIdx=0&select_os=&contentNum=1

 

 

 

인증서의 최대 유효기간은 최대 3년에서 2년으로 줄어들었습니다.

 

이는 보안 위험에 따른 리스크를 제거하기 위해 인증기관(CA) 및 브라우져 관련 기관들이 모여

2018 년 3월 1일 이후의 모든 새 인증서 구매는 최대  27개월(24+3)로 협의를 완료했습니다.

 

하지만 어떻게 3년과 4년의 인증서 발급이 가능할까요?

 

인증기관에서는 2년의 최대 유효기간을 가지되 자체적으로 재발급 프로세스를 통한 연장으로

3년 이상의 인증서를 구입할 수 있게 되었습니다.

이는 기존 인증서 재발급 프로세스와 비슷하지만 결국 고객들에게 더 저렴하게 인증서를 제공할 수 있게 되었습니다.

 

아직도 코리아SSL을 제외한 많은 국내 판매 업체들은 2년까지로 제한하고 있거나 제공하지 못하고 있습니다.

 

코리아SSL에서 3년이상 인증서를 안전하고 저렴하게 구입이 가능하니 안심하셔도 됩니다. :)

 

관련자료

Why choose multi-year Subscription SSL?

https://www.positivessl.com/products/positivessl

Ballot 193 – 825-day Certificate Lifetimes

https://cabforum.org/2017/03/17/ballot-193-825-day-certificate-lifetimes/

 

---

 

인증기관

Entrust Datacard, TurkTrust, Izenpe, Certinomis, DigiCert, Amazon, CNNIC, HARICA, GlobalSign, GDCA, Disig, Trustwave, Let’s Encrypt, Quo Vadis, SHECA, CFCA, OATI, Comodo, Buypass, Logius PKIoverheid, Cisco, Symantec, Certum, SwissSign

 

브라우져

Apple, Qihoo 360, Microsoft, Opera, Google

 

 

 

Windows IIS 의 경우 Apache 계열 형태의 인증서는 .pfx 로 변환해줘야 합니다.

 

코리아SSL에서 쉽게 변환하기

코리아SSL > 로그인 > 내 인증서 > PFX변환

 

 

 

 

 

직접 변환하기

조건: openssl 필요합니다.

 

  openssl pkcs12 -export -in 도메인.crt -inkey 도메인.key -certfile ca.crt -out 도메인.pfx

 

 

 

네! 가능합니다.

 

모든 인증서는 기한내에 새로운 CSR로 인증서 재발행이 가능합니다.

코리아SSL에서 인증서를 구입하시면 모든 인증서의 재발행 비용은 무료입니다.

 

재발행 방법

1. 코리아SSL 공식 블로그 방문 https://blog.naver.com/deepact

2. 블로그내  '인증서 재발행' 검색

 

인증서 재발행에 어려움이 있으시면 고객지원  > 문의하기 에 문의해 주세요.

감사합니다.

 

 

인증서의 DCV 방법을 Email로 설정했을 경우,

Whois에 도메인에 등록되어 있는 관리자 메일 주소로 인증메일이 전송됩니다.

인증서를 주문/발급 하기전에 도메인 소유자 메일 주소를 최신화 하셔야 빠른 발급이 가능합니다.

다음은 DigiCert(RapidSSL) 인증서의 DCV Email 내용입니다.

 

 

메일내용

 

 

인증 페이지

 

 

인증 완료 페이지

위와 같은 메일을 받은 편지함이나 스팸 보관함에서 확인하시고

중앙의 View the details and complete... 링크를 클릭하면 인증 페이지가 표시됩니다. 

해당 인증 페이지에서 하단의 "승인" 버튼을 클릭하시면 인증이 완료 됩니다.

 

DV 인증서의 경우

DCV 인증과 동시에 몇 분만에 인증서를 이메일주소와 코리아SSL에서 다운로드 받으실 수 있습니다.

 

OV / EV 인증서의 경우

DCV 인증을 완료하더라도 서류제출 등 기업인증이 완료 된 후 최종 반영됩니다.

 

인증서의 DCV 방법을 Email로 설정했을 경우,

Whois에 도메인에 등록되어 있는 관리자 메일 주소로 인증메일이 전송됩니다.

인증서를 주문/발급 하기전에 도메인 소유자 메일 주소를 최신화 하셔야 빠른 발급이 가능합니다.

다음은 Sectigo 인증서의 DCV Email 내용입니다.

 

메일내용

 

 

인증페이지

 

 

인증 완료 페이지

 

위와 같은 메일을 받은 편지함이나 스팸 보관함에서 확인하시고

중앙의 랜덤문자를 복사하여 초록색 here 버튼을 누르시고 인증페이지에 붙여넣기 하시면 인증이 완료됩니다.

 

DV 인증서의 경우

DCV 인증과 동시에 몇 분만에 인증서를 이메일주소와 코리아SSL에서 다운로드 받으실 수 있습니다.

 

OV / EV 인증서의 경우

DCV 인증을 완료하더라도 서류제출 등 기업인증이 완료 된 후 최종 반영됩니다.

 

 

인터넷 보안 인증서 및 응용프로그램 코드사이닝 인증서를 발급하기 위해서 검증단계에 따라 기업을 확인 프로세스가 존재합니다.

인증서의 종류 중 DV / OV / EV 가 존재하는데 영문사업장등록증이 필요한 경우는 OV 또는 EV 인증서를 발급할 때 입니다.

사업자의 확인을 반드시 필요로 하며 대부분의 CA(인증기관)는 해외에 있으므로 영문 사업자등록증이 필요합니다.

하지만 국내에서는 영문 사업자등록증 발급하지 않습니다.

그래서 사업자등록증과 효력이 같은 영문 사업등록증명원을 제출하시면 됩니다.

영문 사업등록등명원은 홈텍스 사이트에서 쉽게 인터넷 발급이 가능합니다.