⦁ 신청서 작성시 웹서버 종류와 상관없이, 모두 동일한 PEM 포맷 파일로 첨부됩니다.
⦁ SSL 발급 신청서 작성시, CSR 생성(자동/직접) 종류에 따라서, 첨부(제공) 되는 파일에 차이가 있습니다.
⦁ 발급완료시 pfx,jks 포맷 파일이 필요한 경우에는 [CSR자동생성] 이용을 해보시기 바랍니다. (권장)
⦁ 파일명은 단순히 타입을 구분하기 위한것 입니다. (파일명 변경 무방 : .crt.pem > .crt / .key.pem > .key)
⦁ .pem 파일은 base64 포맷의 단순 텍스트 파일이므로, notepad 같은 앱으로 열어볼수 있습니다.
⦁ 첨부된 파일 모두를 적용하는것은 아니며, 적용 대상 서버에서 필요한 파일만 선택적 활용합니다.
⦁ 첨부된 파일 포맷 외, 특정 다른 포맷 필요시에는 변환 가이드 참조하여 직접 변환 이용해야 합니다. (변환 대행 불가)
⦁ 첨부된 루트/체인 파일은, 해당 인증기관 CA 사이트에서도 직접 다운로드 가능합니다.
● 파일위치 : '발급완료 zip 메일첨부' 또는 '로그인 ➜ 마이페이지 ➜ 인증서관리 ➜ 해당 주문번호 ➜ 상세페이지 ➜ 다운로드'
◼ CSR 자동 발급시 첨부되는 파일 예제 (zip)
◾ 기본파일
도메인_주문번호.crt.pem (서버인증서, Server SSL Certificate)
도메인_주문번호.key.pem (개인키, Private Key, 암호설정없음)
도메인_주문번호.all.crt.pem (서버+체인+루트 단순 PEM 조합 unified)(고객측에서 직접 조합 가능)
발급내역서_주문번호.pdf (설명서-PDF필독) (pfx,jks 암호)
◾ 변환파일
Convert> 도메인_주문번호.p7b (서버+체인+루트 통합)
Convert> 도메인_주문번호.pfx (개인키+서버+체인+루트 통합. 암호>발급내역서)
Convert> 도메인_주문번호.jks (개인키+서버+체인+루트 통합. 암호>발급내역서)
◼ CSR 직접 발급시 첨부되는 파일 예제 (zip)
◾ 기본파일
도메인_주문번호.crt.pem (서버인증서, Server SSL Certificate)
도메인_주문번호.all.crt.pem (서버+체인+루트 단순 PEM 조합 unified)(고객측에서 직접 조합 가능)
발급내역서_주문번호.pdf (설명서-PDF필독)
◾ 변환파일
Convert> 도메인_주문번호.p7b (서버+체인+루트 통합)
◼ 공통으로 첨부되는 루트/체인 파일 예제
◾ 루트(Root) / 체인(Chain,Intermediate,중개) (브랜드별로 파일 차이 있음)
AAACertificateServicesRoot.crt.pem (루트)
USERTrustRSACertificationAuthorityChain1.crt.pem (체인)
SectigoRSADomainValidationChain2.crt.pem (체인)
root-chain-bundle.pem (체인+루트 모든 파일 단순 PEM 조합)(고객측에서 직접 조합 가능)
chain-bundle.pem (체인이 여러개 일때, 체인 파일 끼리만 단순 PEM 조합)(고객측에서 직접 조합 가능)
루트,체인 적용 안내.pdf (설명서 PDF 필독)
기타 추가 정보)
❖ PEM (Base64 Text) ➜ Apache, NginX, Node.js, Tomcat 등 PEM 파일 적용 기반 웹서버에 적용
❖ PFX (PKCS#12) ➜ IIS, Tomcat 등 .pfx 파일 지원 웹서버에 적용
❖ JKS (JavaKeyStore) ➜ Tomcat, Jboss 등 Java 기반의 .jks 파일 지원 웹서버에 적용
SSL 신청시 CSR 자동생성과 CSR 수동생성은 어떤 차이가 있나요?
https://www.sslcert.co.kr/faq/view/92
개인키(key) 암호(패스워드)가 없어서 설치 적용이 안되고 있습니다? (설정/해제/변경)
https://www.sslcert.co.kr/faq/view/77
pfx, jks 적용시 패스워드(암호)가 틀리다고(맞지않다고) 나옵니다?
https://www.sslcert.co.kr/faq/view/195
SSL 인증서 파일 포맷 종류 - crt, cer, csr, pem, der, pfx, p12, p7b, jks, key
https://www.sslcert.co.kr/guides/kb/54
SSL 인증서 설치/적용/변환 가이드
https://www.sslcert.co.kr/guides