⦁ 신청서 작성시 웹서버 종류와 상관없이, 모두 동일한 PEM 포맷 파일로 첨부됩니다.
⦁ SSL 발급 신청서 작성시, CSR 생성(자동/직접) 종류에 따라서, 첨부(제공) 되는 파일에 차이가 있습니다.

⦁ 발급완료시 pfx,jks 포맷 파일이 필요한 경우에는 [CSR자동생성] 이용을 해보시기 바랍니다. (권장)
⦁ 파일명은 단순히 타입을 구분하기 위한것 입니다. (파일명 변경 무방 : .crt.pem > .crt / .key.pem > .key)
⦁ .pem 파일은 base64 포맷의 단순 텍스트 파일이므로, notepad 같은 앱으로 열어볼수 있습니다.

⦁ 첨부된 파일 모두를 적용하는것은 아니며, 적용 대상 서버에서 필요한 파일만 선택적 활용합니다.
⦁ 첨부된 파일 포맷 외, 특정 다른 포맷 필요시에는 변환 가이드 참조하여 직접 변환 이용해야 합니다. (변환 대행 불가)
⦁ 첨부된 루트/체인 파일은, 해당 인증기관 CA 사이트에서도 직접 다운로드 가능합니다.


● 파일위치 : '발급완료 zip 메일첨부' 또는 '로그인 ➜ 마이페이지 ➜ 인증서관리 ➜ 해당 주문번호 ➜ 상세페이지 ➜ 다운로드'




◼ CSR 자동 발급시 첨부되는 파일 예제 (zip)

◾ 기본파일
   도메인_주문번호.crt.pem  (서버인증서, Server SSL Certificate)
   도메인_주문번호.key.pem   (개인키, Private Key, 암호설정없음)

   도메인_주문번호.all.crt.pem   (서버+체인+루트 단순 PEM 조합 unified)(고객측에서 직접 조합 가능)
   발급내역서_주문번호.pdf (설명서-PDF필독) (pfx,jks 암호)

◾ 변환파일
   Convert> 도메인_주문번호.p7b   (서버+체인+루트 통합)
   Convert> 도메인_주문번호.pfx   (개인키+서버+체인+루트 통합. 암호>발급내역서)
   Convert> 도메인_주문번호.jks   (개인키+서버+체인+루트 통합. 암호>발급내역서)



◼ CSR 직접 발급시 첨부되는 파일 예제 (zip)

◾ 기본파일
   도메인_주문번호.crt.pem  (서버인증서, Server SSL Certificate)
   도메인_주문번호.all.crt.pem   (서버+체인+루트 단순 PEM 조합 unified)(고객측에서 직접 조합 가능)

   발급내역서_주문번호.pdf (설명서-PDF필독)

◾ 변환파일
   Convert> 도메인_주문번호.p7b   (서버+체인+루트 통합)



◼ 공통으로 첨부되는 루트/체인 파일 예제

◾ 루트(Root) / 체인(Chain,Intermediate,중개) (브랜드별로 파일 차이 있음)
   AAACertificateServicesRoot.crt.pem   (루트) 
   USERTrustRSACertificationAuthorityChain1.crt.pem  (체인)
   SectigoRSADomainValidationChain2.crt.pem   (체인)

   root-chain-bundle.pem  (체인+루트 모든 파일 단순 PEM 조합)(고객측에서 직접 조합 가능)
   chain-bundle.pem   (체인이 여러개 일때, 체인 파일 끼리만 단순 PEM 조합)(고객측에서 직접 조합 가능)
   루트,체인 적용 안내.pdf (설명서 PDF 필독)




기타 추가 정보)

❖ PEM (Base64 Text) ➜ Apache, NginX, Node.js, Tomcat 등 PEM 파일 적용 기반 웹서버에 적용
❖ PFX (PKCS#12) ➜ IIS, Tomcat 등 .pfx 파일 지원 웹서버에 적용
❖ JKS (JavaKeyStore) ➜ Tomcat, Jboss 등 Java 기반의 .jks 파일 지원 웹서버에 적용



SSL 신청시 CSR 자동생성과 CSR 수동생성은 어떤 차이가 있나요?
https://www.sslcert.co.kr/faq/view/92

개인키(key) 암호(패스워드)가 없어서 설치 적용이 안되고 있습니다? (설정/해제/변경)
https://www.sslcert.co.kr/faq/view/77

pfx, jks 적용시 패스워드(암호)가 틀리다고(맞지않다고) 나옵니다?
https://www.sslcert.co.kr/faq/view/195

SSL 인증서 파일 포맷 종류 - crt, cer, csr, pem, der, pfx, p12, p7b, jks, key
https://www.sslcert.co.kr/guides/kb/54

SSL 인증서 설치/적용/변환 가이드
https://www.sslcert.co.kr/guides

#서버인증서 #개인키 #루트 #체인 #중개 #pfx #jks #pem #인증서파일 #CSR