● SSL 발급 신청서 작성시, CSR 생성 종류에 따라서, 첨부(제공) 되는 파일에 차이가 있습니다.
● 일반적인 대부분의 웹서버에 바로 적용 가능하도록, 변환 파일들도 함께 첨부 제공하고 있습니다.(CSR자동생성)
● 첨부된 파일 모두를 적용하는것은 아닙니다. (적용 대상 서버에서 필요한 파일만 선택적 사용)
● 아래 내용을 참조하여, pfx/jks 포맷 파일이 필요한 경우에는 [CSR자동생성] 이용을 해보시기 바랍니다. (권장)
● 파일명은 단순히 타입을 구분하기 위한것 입니다(파일명 변경 무방 : .crt.pem > .crt / .key.pem > .key)
● 첨부된 파일 포맷 외, 특정 다른 포맷 필요시에는 직접 변환해서 이용해야 합니다. (변환가이드) (변환 대행 불가)
● 파일위치 : '발급완료 zip 메일첨부' or '마이페이지 ➜ 인증서관리 ➜ 해당 주문번호 ➜ 상세페이지'
□ CSR 자동 생성시 첨부되는 파일 예제 (zip)
[기본파일]
도메인_주문번호.crt.pem (서버인증서)
도메인_주문번호.unified.crt.pem (서버+체인+루트 조합)
도메인_주문번호.key.pem (개인키)
Convert> 도메인_주문번호.p7b (서버+체인+루트 조합)
Convert> 도메인_주문번호.pfx
Convert> 도메인_주문번호.jks
발급내역서_주문번호.pdf (첨부파일설명-필독) (key,pfx,jks 암호)
[RootChain 예제]
AAACertificateServicesRoot.crt.pem (루트)
USERTrustRSACertificationAuthorityChain1.crt.pem (체인/중개)
SectigoRSADomainValidationChain2.crt.pem (체인/중개)
ca-chain-bundle.pem (체인+루트 조합 파일)
chain-bundle.pem (체인 조합 파일)
Sectigo AAA 루트,체인 적용 안내 (필수) - RSA_DV.pdf (설명서)
(브랜드별로 파일명/갯수 차이 있음. PDF 참조 필수)
□ CSR 수동 생성시 첨부되는 파일 예제 (zip)
[기본파일]
도메인_주문번호.crt.pem (서버인증서)
도메인_주문번호.unified.crt.pem (서버+체인+루트 조합 파일)
발급내역서_주문번호.pdf (첨부파일설명-필독)
Convert> 도메인_주문번호.p7b (서버+체인+루트 조합)
[RootChain 예제]
AAACertificateServicesRoot.crt.pem (루트)
USERTrustRSACertificationAuthorityChain1.crt.pem (체인/중개)
SectigoRSADomainValidationChain2.crt.pem (체인/중개)
ca-chain-bundle.pem (체인+루트 조합 파일)
chain-bundle.pem (체인 조합 파일)
Sectigo AAA 루트,체인 적용 안내 (필수) - RSA_DV.pdf (설명서)
(브랜드별로 파일명/갯수 차이 있음. PDF 참조 필수)
⦁ Base64 PEM : Apache, NginX, Node.js, Tomcat 등 PEM 파일 적용 기반 웹서버에 주로 적용
⦁ pfx (PKCS#12) : IIS, Tomcat 등 .pfx 파일 지원 웹서버에 주로 적용
⦁ jks (JavaKeyStore) : Tomcat, Java 기반 서버 등 .jks 파일 지원 웹서버에 적용
SSL 인증서 변환 가이드
https://www.sslcert.co.kr/guides/SSL-Certificate-Convert-Format
SSL 인증서 파일 포맷 종류 - crt, cer, csr, pem, der, pfx, p12, p7b, jks, key
https://www.sslcert.co.kr/guides/kb/54
SSL 신청서 작성시, 웹서버 종류는 어떻게 선택해야 하나요?
https://www.sslcert.co.kr/faq/view/166
