FAQ. SSL 인증서 발급 완료시, 어떤 파일이 제공(포함) 되나요? (pem,key,crt,pfx,jks,p7b)

● SSL 발급 신청서 작성시, CSR 생성 종류에 따라서, 첨부(제공) 되는 파일에 차이가 있습니다.
● 일반적인 대부분의 웹서버에 바로 적용 가능하도록, 변환 파일들도 함께 첨부 제공하고 있습니다.(CSR자동생성)
● 첨부된 파일 모두를 적용하는것은 아닙니다. (적용 대상 서버에서 필요한 파일만 선택적 사용)
● 아래 내용을 참조하여, pfx/jks 포맷 파일이 필요한 경우에는 [CSR자동생성] 이용을 해보시기 바랍니다. (권장)
● 파일명은 단순히 타입을 구분하기 위한것 입니다(파일명 변경 무방 : .crt.pem > .crt / .key.pem > .key)
● 첨부된 파일 포맷 외, 특정 다른 포맷 필요시에는 직접 변환해서 이용해야 합니다. (변환가이드) (변환 대행 불가)

● 파일위치 : '발급완료 메일첨부' 또는 '마이페이지 ➜ 해당 주문번호 상세페이지'



□ CSR 자동 생성시 첨부되는 파일 예제 (zip)

[기본파일]
   도메인_주문번호.crt.pem  (서버인증서)
   도메인_주문번호.unified.crt.pem   (서버+체인+루트 조합)
   도메인_주문번호.key.pem   (개인키)
   Convert> 도메인_주문번호.p7b   (서버+체인+루트 조합)
   Convert> 도메인_주문번호.pfx
   Convert> 도메인_주문번호.jks
   발급내역서_주문번호.pdf (첨부파일설명-필독) (key,pfx,jks 암호)

[RootChain 예제]
   AAACertificateServicesRoot.crt.pem   (루트) 
   USERTrustRSACertificationAuthorityChain1.crt.pem  (체인/중개)
   SectigoRSADomainValidationChain2.crt.pem   (체인/중개)
   ca-chain-bundle.pem  (체인+루트 조합 파일)
   chain-bundle.pem   (체인 조합 파일)
   Sectigo AAA 루트,체인 적용 안내 (필수) - RSA_DV.pdf (설명서)
   (브랜드별로 파일명/갯수 차이 있음. PDF 참조 필수)



□ CSR 수동 생성시 첨부되는 파일 예제 (zip)

[기본파일]
   도메인_주문번호.crt.pem  (서버인증서)
   도메인_주문번호.unified.crt.pem   (서버+체인+루트 조합 파일)
   발급내역서_주문번호.pdf (첨부파일설명-필독)
   Convert> 도메인_주문번호.p7b   (서버+체인+루트 조합)

[RootChain 예제]
   AAACertificateServicesRoot.crt.pem   (루트) 
   USERTrustRSACertificationAuthorityChain1.crt.pem  (체인/중개)
   SectigoRSADomainValidationChain2.crt.pem   (체인/중개)
   ca-chain-bundle.pem  (체인+루트 조합 파일)
   chain-bundle.pem   (체인 조합 파일)
   Sectigo AAA 루트,체인 적용 안내 (필수) - RSA_DV.pdf (설명서)
   (브랜드별로 파일명/갯수 차이 있음. PDF 참조 필수)




⦁ Base64 PEM : Apache, NginX, Node.js, Tomcat 등 PEM 파일 적용 기반 웹서버에 주로 적용
⦁ pfx (PKCS#12) : IIS, Tomcat 등 .pfx 파일 지원 웹서버에 주로 적용
⦁ jks (JavaKeyStore) : Tomcat, Java 기반 서버 등 .jks 파일 지원 웹서버에 적용



SSL 인증서 변환 가이드
https://www.sslcert.co.kr/guides/SSL-Certificate-Convert-Format

SSL 인증서 파일 포맷 종류 - crt, cer, csr, pem, der, pfx, p12, p7b, jks, key
https://www.sslcert.co.kr/guides/kb/54


#서버인증서 #개인키 #루트 #체인 #중개 #pfx #jks #pem
컨텐츠의 무단 전제복사 및 이메일 주소의 수집/이용을 허용하지 않습니다.
bitSyrup 2023. All rights reserved.