ECC 알고리즘 SSL 인증서는 어떻게 발급 신청 해야 하나요?

고객측 자체적으로, CSR 을 직접 생성하여 신청해 주시면 됩니다. CSR 생성시, ECC 알고리즘 지정이 가능합니다. 그러나,  특별한 이유가 아니라면, 광범위한 호환성을 가진 'RSA 알고리즘 (CSR자동생성)' 이용을 권장합니다.


⦁ CSR 직접 생성시 ECC 알고리즘으로 별도 지정하여 생성해야 합니다. (prime256v1)
⦁ Openssl / Java Keytool / Windows 등의 인증서관리자(툴) 에서 ECC CSR 생성이 가능합니다.
⦁ 발급 신청서의 CSR 자동생성은 현재 RSA 2048 방식만 지원됩니다.
⦁ 전체적인 SSL 발급 신청 이용 절차는 기존 RSA 알고리즘과 동일합니다. (ECC CSR 수동생성 > 발급 신청서 > CSR 항목에 입력)
⦁ 기존 발급 완료 인증서의 RSA <> ECC 변경은, '재발급' 신청으로 진행 가능합니다.


참조 :

https://www.securesign.kr/guides/kb/34
https://wiki.openssl.org/index.php/Command_Line_Elliptic_Curve_Operations
https://sectigo.com/knowledge-base/detail/ECC-CSR-Generation-Using-OpenSSL-1527076086315/kA01N000000zFKR
https://sectigo.com/resource-library/generate-csr-microsoft-management-console-mmc
https://www.digicert.com/kb/ecc-csr-creation-ssl-installation-apache.htm
https://www.digicert.com/kb/ecc-csr-creation-ssl-installation-microsoft.htm



#알고리즘 #RSA #ECC #CSR
컨텐츠의 무단 전재/복사 및 이메일 주소의 수집/이용을 허용하지 않습니다.
SecureSign. All rights reserved.