■ Sectigo (+ GoGetSSL)

91.199.212.0/24  
91.212.12.0/24
91.209.196.0/24
178.255.81.0/24
199.66.201.0/24
2a0e:ac00:0:0:0:0:0:0/32   (IPv6 환경인 경우)

MPIC IP addresses > 
Sectigo는 MPIC 노드에 대한 정적 IP 주소를 게시하지 않습니다.
이는 클라우드 기반 분산 인프라를 통해 운영되며, 중복성과 보안을 위해 IP가 동적으로 변경됩니다.
(80,443에 대해서 전체 허용을 요구)



■ DigiCert (+ Thawte, GeoTrust, RapidSSL)

기본 :
216.168.249.0/24
216.168.247.0/24 
216.168.240.0/24
142.0.167.0/24
34.213.233.0/24
64.58.225.0/24
64.78.193.0/24 

MPIC agents' IP addresses (2025기준. 아래도 모두 추가 필수):
202.65.16.4
54.185.245.130
13.58.90.0
52.17.48.104
18.193.239.14
54.227.165.213
54.241.89.140



■ GlobalSign (+ AlphaSSL)

기본 :
104.18.20.0/24 
104.18.21.0/24 

MPIC remote nodes (GCC and Atlas) (2025기준. 아래도 모두 추가 필수) :
52.64.70.230/32
15.156.151.97/32
63.176.81.153/32
16.16.130.86/32
18.205.30.124/32
54.215.173.133/32



---------

⦁ 원칙상, 특정 IP 가 아니라, 해외 접근(Inbound) 전체에 대해서 일시적으로 전체 허용을 권장합니다.
⦁ IP 기준으로 허용 등록시에는, 위 IP 목록 전체를 허용(Inbound) 등록을 권장합니다.
⦁ IP 주소는, CA 내부 정책에 의해서 언제든지 변경될 수 있습니다. (SecureSign 에서 관여 불가능)
⦁ IP 주소 외, 웹서버 or 방화벽의 별도 차단 기능이 있다면, 그것도 모두 허용 설정해야 합니다.
⦁ IP 허용 후 DCV 설정 페이지에서 '재검증(재확인)' 요청을 해보시기 바랍니다.
⦁ IP 허용 후에도, 계속 발급이 안되는 경우, DNS or EMAIL 인증으로 변경 진행하셔야 합니다.
⦁ SSL 인증서 발급 완료 받은 후에는, 허용했던 IP 주소는 삭제해도 상관없습니다.
⦁ MPIC 정책에 의해, 전세계 여러곳에서 동시에 접근되어야 합니다 (80,443 완전 허용 권장).

 

#DCV #HTTP #인증 #HTTP인증 #IP