SecureSign 에서 SSL 발급 신청서 작성시, CSR 생성 종류 선택에 따라서, 차이가 있습니다.


■ 개인키+CSR '자동' 생성 

발급 완료시 기본 Base64 .pem 포맷 뿐만 아니라 .jks / .pfx 포맷도 함께 첨부되고 있습니다. (별도 수동 변환 작업 필요 없음)

⦁ pfx 에는, '개인키 + 서버인증서 + 체인(중개)인증서 + 루트인증서' 가 모두 포함된 패키지 포맷입니다. 
⦁ pfx 포맷을 기본 지원하는 Windows IIS 뿐만 아니라 Tomcat 등에도 변환 작업 없이 바로 설치 적용이 가능합니다.
⦁ pfx 패스워드(암호)는, 랜덤 자동 적용되며, zip 파일내 '발급 내역서 PDF (필독)' 에 표기되어 있습니다.
⦁ pfx 패스워드(암호)의 '변경' 은 인증서 포맷 변환가이드 를 참조하여 임의 변경이 가능합니다.


■ 개인키+CSR '직접' 생성

발급 완료시 기본 Base64 .pem 포맷만 첨부됩니다. CSR 생성시 이용된 개인키가 고객사에만 존재하므로, 인증서 포맷 변환 가이드를 참조하여, 고객사에서 직접 pfx 변환 생성을 이용해 주셔야 합니다. (SecureSign 에서 수작업 변환 제공 불가)


SSL 인증서 포맷 변환 및 암호(비밀번호) 설정/변경 가이드
https://www.sslcert.co.kr/guides/SSL-Certificate-Convert-Format



□ 인증서 포맷별 활용

⦁ Base64 PEM : Apache, NginX, Node.js, Tomcat 등 PEM 파일 적용 기반 웹서버에 주로 적용(활용)
⦁ pfx (PKCS#12) : IIS, Tomcat 등 .pfx 파일 지원 웹서버에 주로 적용(활용)
⦁ jks (JavaKeyStore) : Tomcat, Java 기반 서버 등 .jks 파일 지원 웹서버에 적용(활용)

□ 연관 FAQ

SSL 발급 완료시, 어떤 파일이 제공(포함) 되나요? (pem,key,crt,pfx,jks,p7b)
https://www.sslcert.co.kr/faq/view/172

SSL 신청시 CSR 자동생성과 CSR 수동생성은 어떤 차이가 있나요?
https://www.sslcert.co.kr/faq/view/92

jks 확장자 SSL 인증서 발급을 해주나요?
https://www.sslcert.co.kr/faq/view/98

SSL 신청서 작성시, 웹서버 종류는 어떻게 선택해야 하나요?
https://www.sslcert.co.kr/faq/view/166

#pfx #jks #변환 #CSR #인증서파일