SecureSign 은 인증기관이 아니며, 고객측 신청서 내용을 그대로 인증기관(해외)에 전달만 하는 리셀러입니다. CodeSign 인증서 생성/발급은, 오직 해외에 존재하는 각 CA 별 본사 시스템에서만 처리가 됩니다. 고객의 주문이 CA 에 접수 처리 이후, 모든 진행 과정은 고객 ⇆ CA 사이에 직접 진행됩니다. 그러므로 SecureSign 이 발급 절차에 직접 관여할수 없습니다. 또한 발급 후 USB 토큰 제공도, CA 에서 직접 고객에게 제공합니다.

기관 인증(Organization Validation) 타입은 인증서 자체에 기관 정보가 포함되므로, 발급 받는 회사에 대한 검증을 필요로 합니다. 그래서 검증에 관련된 필요 서류/정보 제출을 절대적으로 하셔야 합니다. 인증 업무는 SecureSign 에서 하는 것이 아닌, 해외 인증 기관 CA 에서 직접 진행하므로 완벽하고 정확한 서류/정보 제출이 필수 입니다.

절차는 인증서 자체 발급과 토큰 배송으로 분류됩니다. 제출된 서류에 대한 해외 현지 CA 담당자의 수작업 심사 기간이 필요하며, CA 영업일 기준 보통 2~5일 정도 됩니다. 발급 완료 후 토큰 배송(해외)은 별도의 기간 입니다. (심사에 필요한 자료제출 및 고객측 수행이 제때 진행되지 않으면, 발급은 계속 지연 처리됩니다)

발급 완료후, 배송 받은 USB 보안 토큰에 인증서를 인스톨하는 추가 작업이 필요합니다. 코드서명시 USB 보안 토큰에 저장된 인증서를 활용합니다. 현재는 SafeNet 제품으로 제공됩니다 (고객이 토큰 제품 선택은 불가) .

인증 심사 통과후 ➜ 인증기관 CA 에서 토큰 준비 ➜ (고객측 사업자 주소에) 토큰을 배송(택배)사에 전달합니다. 배송이 시작되면, 관련 안내는 CA 에서 직접 또는 배송사에서 메일이 전송됩니다. 고객측과 CA 사이에만 교환되는 정보이므로, ScureSign 에서는 배송 정보 확인이 불가능합니다. (추가설명보기)

USB 보안 토큰은 특수하게 제작된 하드웨어이며 접근하려면, 서명 작업할 PC 에 H/W 드라이버가 미리 설치되어 있어야 합니다. Windows, Linux, MacOS 등의 운영체제가 지원됩니다. (다운로드link)

네. GlobalSign 에서는 Code Signing 상품 구매시, 초기화된 비어있는 USB 보안 토큰을 제공합니다. 인증서 발급 완료 및 토큰을 배송받으면, PC 에 드라이버 설치 및 인식을 시켜 놓은 후, Code Signing 인증서를 USB 에 인스톨하는 절차를 추가로 진행해야 최종 완료됩니다.

코드 서명 작업을 할 PC에, 각 토큰 브랜드별 관리프로그램(또는 드라이버)을 설치후, 보안 USB 토큰을 인식 시킵니다. 이후 코드 사이닝 툴을 이용해서 필요한 배포 프로그램에 서명 작업을 하면됩니다. (추가설명보기)

Code Signing 은 서명 시점(+Timestamp) 기준으로 위변조가 없음을 증명하는 것이므로, Code Signing 인증서의 유효기간 이후에도 이미 서명된 앱의 배포에는 문제가 없습니다. 추가 서명이 필요한 경우에는, 새로운 Code Signing 인증서 발급이 필요합니다.

토큰의 관리자 접근을 통해서, 토큰 관리 메뉴에서 로그인 초기화가 가능합니다. 관리자 암호는 공장 초기 암호 또는 고객측에서 따로 변경한 암호입니다. (절대유의 : 관리자 로그인 시도하여 실패로 토큰이 아예 잠긴 경우에는, 토큰을 유상 재구매를 해야 함). (FAQ참조)

USB 토큰에 저장된 개인키는 백업(추출)이 불가능 합니다. 그러므로 USB 토큰 자체를 "분실 또는 초기화 / 손상된 / 관리자 접근 잠김" 경우에는, USB 보안 토큰의 재구매(토큰 유상 구매 + 인증서 재발급 포함) 또는 Code Signing 인증서의 별도 신규 발급 구매가 필요합니다. (토큰 보관/관리에 절대 유의 필요) (토큰은 백업 또는 복제 활용 불가)

SSL 인증서와는 달리 Code Signing 제품은 구조 특성상, 발급 후 일체 환불은 불가합니다 (토큰 배송 완료 여부와는 별개). 그러므로, 발급 신청 전 충분히 검토후 진행해 주셔야 합니다. (고객사측의 여러가지 사유와 관계없이 환불 불가) (취소가 필요하면, CA 의 심사가 시작되기전에 미리 취소해야 함)

OV Code Signing 은 오랫동안 유지되어온 기존 Code Signing 을 말하며, EV Code Signing 는 'Microsoft 커널 드라이버 서명' 까지 추가 지원합니다. 일반적인 앱/코드 배포에는 Code Signing 으로 가능하며, 커널 드라이버 서명이 필요하면 EV Code Signing 제품 발급이 필수로 요구됩니다.

Smart Screen Filter 는 인증기관 CA 와는 직접 관련이 없는, 완전히 독립적인 Microsoft 의 정책입니다. 2024년 8월 1일부터, Microsoft 는 더 이상 EV 인증서에 대해서, Smart Screen Filter 차등을 두지 않기로 하였습니다. 그렇기 때문에 EV 인증서도 OV 인증서와 동일하게 Smart Screen Filter 평판을 쌓은 후에만 경고창 해제가 가능합니다. Smart Screen Filter 정책에 대해서 추가 궁금하신 사항은, Microsoft 에 문의해 주셔야 합니다. Microsoft 공지보기