SSL 인증서 발급/적용/갱신/관리 ACME 자동화

ACME Subscriptions SSL/TLS 관리 자동화

ACME 란?

ACME(Automatic Certificate Management Environment)는 웹사이트 보안을 위한 SSL/TLS 인증서의 발급/갱신 자동화 도구입니다. 웹서버와 인증기관 CA 간의 인증서 발급 과정을 자동으로 처리해줍니다. ACME 기반으로 개발된 공개 클라이언트 도구 들에는, 자동화를 위한 더 많은 추가 기능이 포함되어 있습니다. (더 자세한 설명은 'ChatGPT', 'Gemini', 'Grok' 등의 AI 검색 활용을 권장드립니다)

ACME 주요 기능 및 장점

발급 자동화 : 인증서 발급, 갱신, 설치까지 자동으로 처리되어 관리 업무 부담이 감소됩니다.
갱신 자동화 : 인증서 갱신 누락/만료로 인한 웹사이트 접속 장애를 방지할 수 있습니다.
DCV 자동화 : HTTP-01, DNS-01 등 표준화된 챌린지 방식을 통해 DCV 검증이 자동으로 진행됩니다.
적용 자동화 : 여러 ACME bot 에서, 발급 및 웹서버에 SSL 적용까지 자동화를 지원합니다.
재발급 무제한 : 구독 기간 동안 인증서의 발급/재발급이 무제한으로 지원됩니다.
접근 무제한 : 상용 CA 는, 클라이언트의 'IP, 요청횟수, 발급횟수' 등 Limit 제한이 없습니다.
안정적인 지원 : 상용 CA 만의 높은 호환성 및 24X365 안정적인 지원이 제공됩니다.
배상금 보장 : 상용 CA 에서만 가능한, 보안 사고 발생시 배상금(Warranty)이 제공됩니다.
무료 관리도구 : 다양한 무료 관리도구(ACME bot)가 존재하며, 고객사 환경에 맞게 선택 가능합니다.

ACME 이용 과정

bot 설치

ACME 구매

ACME 실행

SSL 발급

SSL 적용

자동갱신

구독연장

ACME bot 설치
- 예: certbot, win-acme 및 여러 무료 bot 중에서 고객사 환경에 맞게 취사 선택하여 설치 및 구성 (서버관리자 작업 필수)
  Bot 설치 후, 구동 환경 및 설정(발급/DCV/적용 관련) 부분까지 모두 확인 및 계획한 상태에서, 상품 구매를 권장드립니다.
  Bot Client 설치/설정/운용에 관련된 자세한 설명은, 'ChatGPT', 'Gemini', 'Grok' 등의 AI 검색 활용을 권장드립니다.
ACME 상품 구매
- 마이페이지 ➜ 신청하기 ➜ ACME 상품 ➜ FQDN 또는 Wildcard 도메인 ➜ CA 등록 (주문번호상세 ➜ Server/EAB 정보)
ACME 실행
- ACME 구매/등록 완료 후 ➜ bot 에 Server/EAB 정보 및 DCV 설정 자동화 구성 EAB설정예제 ➜ bot 실행 ➜ CA 측에 SSL 발급 요청
  DCV 인증을 통과해야만 인증서 발급이 됩니다. 고객측 시스템에서, DCV 자동화가 가능한 환경 구성이 필요합니다.
  동일 Bot 에서 여러개 EAB 구동시에는, 각 EAB 마다 분리된 설정이 필요할수 있습니다.
SSL 발급 완료
- 각 SAN 도메인에 대한 DCV 인증 통과(각 bot 의 추가 라이브러리 활용) ➜ SSL 인증서 자동 발급 완료
SSL 자동 적용
- 각 ACME bot 의 추가 라이브러리를 활용하여 Apache, Nginx, IIS 등 서버에 인증서 자동 적용 또는 수동 설정
자동 갱신 설정
- 대부분의 bot 클라이언트에서 제공되는 자동 갱신 명령어/스크립트를 활용하거나 (예: cron job) 또는 직접 개발/구성
이용 기간 연장
- 주문별 ACME 유효일 만료전 알림이 되며, 마이페이지에서 결제/제출만으로 간편하게 기간 연장 (별도의 ACME bot 작업 없음)

ACME 구독 상품

구독 상품 가격은, 환율 및 인증기관 CA 의 공급가 변동에 의해서, 예고없이 언제든지 조정될 수 있습니다. 표기된 가격은 공급가(사업자환급) 기준이며, 구매시 결제 금액은 부가세 (VAT +10%) 포함이 됩니다. OV(Organization Validation) 인증은 사전에, 해당 기관(회사)에 대한 사업자 인증이 등록/통과되어 있어야 합니다.

Domain SSL - 단일 도메인 FQDN

	1년	2년	3년	Warranty
Sectigo CaaS DV Domain	￦ 19,000	￦ 36,000 ^{5% off}	￦ 51,000 ^{10% off}	$ 500,000
Sectigo CaaS OV Domain	￦ 190,000	￦ 360,000 ^{5% off}	￦ 510,000 ^{10% off}	$ 1,000,000
Sectigo CaaS EV Domain	￦ 290,000	￦ 550,000 ^{5% off}	￦ 780,000 ^{10% off}	$ 1,750,000

Wildcard SSL - 무제한 서브(*.domain.com) 도메인

	1년	2년	3년	Warranty
Sectigo CaaS DV Wildcard	￦ 150,000	￦ 270,000 ^{10% off}	￦ 380,000 ^{15% off}	$ 500,000
Sectigo CaaS OV Wildcard	￦ 540,000	￦ 1,020,000 ^{5% off}	￦ 1,450,000 ^{10% off}	$ 1,000,000

FAQ

ACME bot 자동화 구축이 꼭 필요하나요?

SSL 인증서의 유효기간이 최대 47일로 단축될 예정에 따라, 발급 주기가 지속 짧아집니다. 그렇기 때문에 발급/적용 주기가 빨라지고 그 과정에서 서버관리자의 업무가 증가합니다. 좀 더 편리한 SSL 적용을 위해서 ACME 도구가 나왔으며, SSL 인증서의 발급~적용까지 과정 모두를 자동화하기 위한것입니다.

ACME 방식이 뭔가 특별한 새로운것이 아니라, 기존의 매뉴얼 발급 방식을 자동화 하기 위한 도구일 뿐이며, 발급 과정과 적용에서 실질적으로는 기존에서 변경된것은 없습니다. (신청~발급~인증~적용. 이 과정을 자동화 도구 이용으로 개선한 수준) (초기 bot 구축 한번만 필요하며, 그 이후에는 자동 배치 실헹에 의해 갱신/적용 자동)

ACME 도구로 전환하지 않고, 기존 매뉴얼 발급 방식으로 계속 이용하셔도 무방합니다. 구조적인 차이는 없으며, 단지 발급 이용 횟수가 늘어나서 작업량 증가로 불편할뿐, 그래서 서버관리자의 시간/노력이 좀 더 필요해질 뿐입니다. 단지 선택의 문제이며, 고객 몫입니다.

ACME bot client 종류에는 어떤것들이 있나요?

ACME bot 종류 : Certbot, win-acme, acme.sh, cert-manager, Certify The Web
위와 같은 ACME bot 외에도, ACME 표준 프로토콜 접속을 구현한 수많은 bot 들이 존재합니다. ACME bot 대부분은 오픈소스로 무료입니다. 설치/구성 및 사용법은 AI 검색을 이용하면 자세한 설명을 받을수 있습니다. AI 설명을 참조하여 고객측 환경에 적합한 bot 선택을 하시면 됩니다. (Linux 환경은 주로 Certbot 이며, Windows IIS 환경은 주로 win-acme 활용되고 있음)

ACME bot 접근/발급 횟수에 제한이 있나요?

요청횟수, 발급갯수, 도메인갯수, 발급주기, 갱신제약, IP제한 등등에서 일부 제한을 두는 무료 ACME 서비스와는 다르게, 상용 ACME 서비스는 어떤 제한도 없습니다. 그래서 대규모 발급이 가능해지며, 대량 발급 이용에 따른 웹서비스 장애 위험도 최소화 할수 있습니다. (상용과 무료의 몇가지 차이점)

ACME bot 활용이 불가한 시스템/환경이 있나요?

ACME bot 은 매우 다양하게 존재하며, 거의 대부분 환경을 지원합니다. 다만, 웹호스팅 같은 웹서버의 일부분 접근만 가능한 환경에서는, ACME bot 제한이 있을수 있습니다. 보다 자세한 사항은, 해당 웹사이트가 작동중인 웹서버 관리자(또는 호스팅사)에 문의해 보시기 바랍니다.

ACME bot 설치/적용/구성/오류 등의 별도 지원은 제공하나요?

ACME Bot 발급 과정에서의 CA 측 이슈 발생시, CA 의 고객지원 문의를 통해서 지원이 제공됩니다. (문의 내용에 ACME bot 명령행 전체 기재 필수)
Sectigo : https://www.sectigo.com/support-ticket 또는 sectigo.com/support 채팅
DigiCert : cc.standard.support@digicert.com 이메일 문의 또는 digicert.com/support 채팅
GlobalSign : support@globalsign.com 이메일 문의 또는 support.globalsign.com 채팅

참고로 SecureSign 에서는, ACME 계정 등록 대행만 하므로, 고객측 bot 과 CA 사이 작동에 대해서는 일체 확인이 불가능합니다. 그러므로, CA 측에 직접 문의 or 전문가에게 설치/구성 대행을 권장드립니다. 유료기술지원 확인하기

고객사 시스템에 ACME bot 설치/구동을 포함하여 웹서버에 적용과 트러블슈팅 까지 대부분의 사항은, AI 검색을 이용하면 자세하게 도움 받으실수 있습니다. 'ChatGPT', 'Gemini', 'Grok' 등의 AI 검색 활용을 강력 권장 드립니다.

ACME 무료 등록 또는 Test SSL 발급이 가능하나요?

정식적으로 ACME 서비스 구매(등록) 후, CA 에서 실제 발급되는 기반으로, 구동/적용 테스트 해주셔야 합니다. (무료 테스트 제공은 없으며, 환불이 없는 최종 구매/등록으로 해주셔야 함). 상용 CA 의 ACME 는, bot 명령행에서 Server/EAB 정보(주문상세에 표기되어 있음)값 추가 설정만 필요합니다. Server / EAB 예제

참고로, ACME 구매(등록) 후 환불시, 더 이상 SecureSign 서비스를 이용하지 않겠다는 통지와 같으며, 이에 추가 "이용이 제한조치" 됩니다. "테스트 후, 환불 받을 목적으로" 단순 구매(등록)하는 일이 없도록 유의 요청 드립니다. (인증기관 CA 에서 애초에 Free Test 서비스가 없기 때문)

ACME SSL 발급/적용을 위한 연동 API 가 있나요?

이미 공개 배포되고 있는 ACME bot 자체가, ACME 표준에 따라 구현된 API 를 활용하여 개발되어 있습니다. 고객측에 설치된 bot 과 인증기관 CA 사이의 작동 자체가 API 통해서 연동되어 있습니다. 그러므로, 이미 공개되어 있는 ACME bot 을 활용하여 발급/인증/적용을 자동화 하시면 되며, 그외 bot 에서 제공되지 않는 기능은 고객측에서 별도의 추가 개발이 필요할수 있습니다. 더 상세한 설명보기

ACME 구매/등록시, 구독 이용(유효)기간은 언제부터 시작되나요?

ACME 상품 구매/결제 후, CA 측에 등록이되는 즉시, 상품의 유효기간이 시작됩니다. 그러므로, ACME 서비스 구매/등록하기전에, 미리 고객측 내부에 ACME 자동화 구축이 완료되어 있어야 합니다. 고객측에서 ACME Client 통해서, SSL 인증서 발급/적용 유무와는 아무런 관련이 없습니다. 고객측에서 SSL 을 발급 받지 않았어도 이용 기간은 계속 소모됩니다. (환불 기준도 등록일자 기준 - 발급기준X)

ACME 에서 발급된 SSL 인증서의 유효기간은 몇개월로 설정되나요?

CA/B 유효기간 단축 정책에 따라, ACME 를 통한 발급은, 현재(2026)는 3개월(90일) 단위이며, 단계적으로 차후 1개월(30일)로 축소 됩니다. 즉 그 개월수마다, ACME bot 에서 자동으로, 반복 발급 받아 갱신/교체가 되는 방식입니다. 구독 기간내 자동 갱신이므로, 기존 인증서 발급 방식처럼, SSL 인증서 자체 유효일수는 별 의미가 없습니다. (2026 기준 최근에는 9~10일까지 단축해야 한다는 얘기가 나오고 있음)

ACME SSL 인증서 발급에 걸리는 시간은 대략 얼마나 되나요?

SecureSign 이나 CA 측의 사정이 아닌, 오직 고객측 시스템내에서 작동하는 ACME bot 의 작동 환경에 따라서만 결정됩니다. 고객측에 설치된 ACME 환경이 원활히 작동되면, 즉시 발급/적용이 완료됩니다. 대부분의 지연은, 고객측의 DCV 인증 자동화 설정 오류(또는 미설정) 때문입니다.

ACME 에서 DCV 인증은 어떻게 작동하나요? (DNS-01, HTTP-01)

ACME bot 을 구축하더라도, 기존의 매뉴얼 방식 발급때와 동일한 DCV 인증을 거칩니다 (이메일 방식은 지원되지 않음). 그렇기에, 대부분의 ACME bot 에서는 DCV 인증을 자동화 할수 있는 스크립트 또는 라이브러리를 추가로 제공하고 있습니다. 자동화를 지원하는 기반 환경을 미리 갖추어야, bot 을 통해서 HTTP/DNS 인증 자동화 작동이 가능해집니다. (DCV 인증 자동화 구축 방법은 'ChatGPT', 'Gemini', 'Grok' 등의 AI 검색 활용 권장)

웹서버에는 ACME 발급된 인증서를 어떻게 적용하나요?

ACME bot 을 통해서 신청/인증/발급 등의 절차 모두 완전 자동화가 가능합니다. 대부분의 ACME bot 은, 주류 웹서버에 SSL 인증서 적용을 자동화하는 스크립트 또는 라이브러리를 제공하고 있습니다. 관리자가 특별히 수작업을 하지 않고도 자동 업데이트가 가능합니다. 다만 특정 웹서버나 특정 커스텀 환경에서는 별도 개발이 필요할수도 있습니다. (웹서버에서 ACME 구동 및 SSL 적용 자동화 방법 설명은 'ChatGPT', 'Gemini', 'Grok' 등의 AI 검색 활용 권장)

방화벽/로드밸런서 등에 ACME 인증서를 어떻게 적용하나요?

방화벽/로드밸런서 등의 시스템 자체적으로 ACME bot 구동이 불가능하면, 연동 웹서버 또는 관리 시스템 등에서 ➜ 설치된 ACME bot 통해서 SSL 인증서를 먼저 발급 받은후 ➜ 방화벽등의 시스템에 CLI 접근 ➜ SSL 인증서를 업데이트. 하는 별도 스크립트 구현(개발)을 통해서 자동화 방법도 가능할것으로 예상합니다. (방화벽/로드밸런서 등의 시스템에서 ACME 연동 방법 설명은 'ChatGPT', 'Gemini', 'Grok' 등의 AI 검색 활용 권장)

하나의 서버에, 여러 인증기관의 여러개 EAB 설정이 가능하나요?

별도의 config 설정을 지정하지 않는 경우, bot 에서는 모든 요청에 동일 설정값을 활용하여, EAB 접근 및 발급을 요청합니다. 동일 설정값으로 여러개 EAB 에 접근하는 경우, ACME 서버에 접근이 거부 될수 있습니다. 그러므로, bot 의 파라미터에서 EAB 마다 config 값의 구분을 권장드립니다. EAB설정예제

DV 인증서와 OV(EV) 인증서 차이점이 무엇인가요?

DV 와 OV(EV) 의 가장 큰 차이점은, 발급 받는자의 신원을 확인하여, 인증서에 기관/회사명을 추가로 포함 표시 여부 입니다. DV 인증서는 도메인 접근 권한만 간단하게 확인후 발급이 되며, OV 인증서는 서류와 전화 심사 (사전등록필수)절차를 추가로 거친후 발급이 됩니다. 그로 인해서 가격과 배상금등 몇가지에서도 차이가 있습니다. 개인정보/금융정보를 다루는 기업 웹사이트라면, OV(또는 EV) 인증서가 더 적절할수도 있습니다.

더 상세한 설명 보기

ACME SSL 인증서 발급 완료시, pfx jks 포맷도 포함되나요?

ACME 환경은, 발급완료시 기본값으로 PEM 포맷으로 첨부(다운로드)됩니다. bot 종류에 따라서 특정 포맷 변환이 제공될수 있습니다. bot 에서 지원되지 않는 특정 포맷이 필요한 경우에는 고객측 시스템내에서 PEM 을 다른포맷으로 자동으로 변환하는 별도의 기능을 개발하거나 또는 공개되어 있는 자동화 라이브러리를 구축(탑재)하셔야 합니다. (ACME bot 에서 인증서를 특정 포맷으로 변환 방법 설명은 'ChatGPT', 'Gemini', 'Grok' 등의 AI 검색 활용 권장)

ACME 에서도 하나의 SSL 인증서에 도메인을 여러개 포함할수 있나요?

가능합니다. 최초 기본 도메인을 ACME 서비스에 구독 등록을 완료합니다. 그 이후에, 기존 주문 기반으로 싱글 FQDN 또는 Wildcard 도메인을 지속적으로 추가할수 있습니다. 기존의 멀티도메인 인증서와 동일하게 발급됩니다. 주문에 포함된 도메인중 일부의 제거도 지원됩니다 (제거시 비용 환불 X). (그렇지만, 고객측 웹서버가 SNI 지원하는 경우에는, 도메인별 개별 EAB 이용하는것이 유지관리에 잇점)

구독(Subscription) 만료전 연장시 ACME EAB 재설정을 해야 하나요?

Sectigo ACME 상품은 EAB 정보가 변경되지 않습니다. 만료전 마이페이지에서 구독 연장을 통해서, 인증기관 CA 서버측에, 단순히 기간 연장 설정만 하면 됩니다. 고객측 시스템에 설정된 ACME bot/EAB 구성을 변경하거나 조작할 필요는 없습니다. (만료 예정일 전에 메일 알림 전송) (아예 만료되어 ACME 계정이 폐쇄된 경우에는, EAB 정보도 삭제됨. 새로 신청/구성 필요)

ACME bot 작동 상태 및 SSL 인증서의 상태(갱신/만료) 알림이 되나요?

ACME 는 표준 프로토콜 기반 작동이므로, CA 측에서 별도의 알림은 제공되지 않습니다. 그러므로, 고객측 서버에 설치된 ACME bot 자체에서 제공되는 기능을 활용해 주시면 됩니다. Certbot 은 hook 기능이 제공되며, Win-ACME 는 settings.json 에서 알림 설정이 지원됩니다. 고객측 시스템에서 구동중인 bot 실행중, 어떤 오류가 발생하는 경우 알림을 꼭 받는것이 권장됩니다 (장애발생 확인/조치 목적). (ACME 설치/구동 상세 설명은 'ChatGPT', 'Gemini', 'Grok' 등의 AI 검색 활용 권장)

SecureSign 은 인증기관 CA 인가요? ACME 접속을 직접 제공하나요?

SecureSign 이 인증기관이 아닙니다. 고객측에서 인증서 주문을 하면, 그 주문 내용을 그대로 인증기관(해외) CA에 전달하는 역할만 합니다. 인증서 생성/발급은, 오직 해외에 존재하는 각 CA 별 본사 시스템에서만 처리가 됩니다. 그러므로 SecureSign 같은 리셀러가 ACME 접속 및 인증서 생성에 직접 관여를 할수가 없습니다.

국내에서 글로벌 인증서 판매하는 모든 업체가, SecureSign 같은 리셀러 형태입니다 (인증기관인것처럼 행세하는 업체는 피하는것을 권장). SecureSign 을 통한 인증서 구매가, CA 본사에서 직구매보다 훨씬 저렴하게 구매하실수 있습니다.

추가 정보가 필요하시면, 'ChatGPT', 'Gemini', 'Grok' 등의 AI 검색 활용을 권장드립니다.