Sectigo CaaS DV Domain

Sectigo CaaS(Certificate as a Service) 는, ACME(Automated Certificate Management Environment) 자동화 환경을 위한 SSL 인증서 서비스입니다. ACME 를 통해서, 발급/인증/적용 까지 모두 자동화가 가능하며, 최대 3년까지 구독(Subscriptions)을 지원합니다. 인터넷에 공개되어 있는 다양한 ACME bot 활용이 가능합니다.

Sectigo Comodo 섹티고 코모도 SecureSign SSLCERT
  • 1 Year
  • - 예정
  • ₩예정 +VAT(10%)
  • - 할인율
  • 1 개당 FQDN
  • DV 발급심사
  • 2 Year
  • - 예정
  • ₩예정 +VAT(10%)
  • 11% 할인율
  • 1 개당 FQDN
  • DV 발급심사
  • 3 Year
  • - 예정
  • ₩예정 +VAT(10%)
  • 15% 할인율
  • 1 개당 FQDN
  • DV 발급심사
⦁ 인증서 가격은 공급가 및 환율 변동에 따라 사전 예고 없이 변경되며, 변동 전 구매건은 소급 적용되지 않습니다.
⦁ 인증서 발급은 자동화에 의해서만 매월 발급이 진행되며, 구독형 기간내 여러번의 인증서 발급이 진행됩니다.
⦁ 1/2/3년 상품은 구독기간을 의미하며, 최초 1년 신규 신청이후, 별도 연장을 통해서만 기간 확장이 가능합니다.
⦁ 실제 구매 가격은, 부가세 (VAT +10%) 포함 가격입니다.

도메인 FQDN 예

  • 신청서 도메인 : example.com 일때 아래와 같은 DNS Name 지원 합니다.
  • DNS Name 1 = example.com
  • DNS Name 2 = www.example.com (자동추가)
  • 신청서 도메인 : www.example.com 일때 아래와 같은 DNS Name 지원 합니다.
  • DNS Name = www.example.com (* example.com 는 지원되지 않음 (유의) *)
  • 신청서 도메인 : sub.example.com 일때 아래와 같은 DNS Name 지원 합니다.
  • DNS Name = sub.example.com

유의사항

신청서에 고객측이 직접 입력한 기준으로만, 비용이 산정되므로, FQDN 입력시 착오 기재가 없도록 유의해야 합니다.
만약, 고객측이 신청서에 FQDN 중복 입력시, 그대로 개별 각각 모두에 대해서 비용이 청구됩니다. (FQDN 제거해도 비용 반환 불가)
자동추가 되는 호스트는 신청서에 입력하지 않아야 합니다. (자동 추가된 호스트도 DCV 인증을 통과 필수)

신규 절차

  • 신청서
  • 결제(구매) 완료
  • ACME bot (요청/인증/발급/적용)
  • ACME 갱신 : 구독기간중 배치설정필요

연장 절차

  • 신청서
  • 결제(구매) 완료
  • 구독형 기간 연장 완료

인증 종류

  • HTTP 인증 - ACME bot 에서 자동 진행. bot 종류에 따라 웹서버 순단 영향 존재
  • DNS 인증 - ACME bot 에서 자동 진행. Record 추가의 자동화 지원하는 DNS 서버 필수

FAQ

ACME 는 SSL 인증서의 발급~적용까지 모두 자동화를 위한것이므로, ACME 를 이용하기 위해서는 ACME bot 구축이 절대 필수입니다. ACME bot 구축 없거나 또는 불가능한 시스템에서는, 인증서 발급이 가능하지 않습니다. ACME bot 대부분은 오픈소스로 무료입니다.
ACME bot 종류 : Certbot, cert-manager, acme.sh, lego, Certify, win-acme, dehydrated, Posh-ACME
요청횟수, 발급갯수, 도메인갯수, 발급주기, 갱신제약, IP제한 등등의 제한적인 무료 ACME 서비스와는 다르게, 상용 ACME 서비스는 어떤 제한도 없습니다. 그래서 대규모 발급이 가능하며, 예상치 않은 이용 제한에 따른 웹서비스 장애 위험도 없습니다.
고객사 웹서버에서 TLS 1.2 기능을 미지원하거나, 이용하는 웹호스팅/클라우드 에서 정책적으로 제한을 두는 경우가 있습니다. SSL 발급 신청 전, 사전에 시스템 환경을 점검/확인 후 이용이 필요합니다.
ACME bot 설치/구동에 관련 별도의 기술지원은 제공 하고 있지 않습니다. 그러므로 직접 설치/적용이 어려운 경우, 서버운영 전문 업체에 설치 대행을 맡겨 진행하는것도 검토해 보시기 바랍니다. (SecureSign 의 서비스 제공 범위는, ACME 상품 신청서에 한정됩니다).
유료기술지원 확인하기
SecureSign 이나 CA 측의 사정이 아닌, 오직 고객측 시스템내에서 작동하는 ACME bot 의 작동 환경에 따라서만 결정됩니다. ACME 환경이 원활히 작동되면, 즉시 발급/적용이 완료됩니다.
ACME 환경은, 기본값으로 PEM 방식으로 발급이 완료됩니다. 그러므로, 특정 포맷이 필요한 경우에는 고객측 시스템내에서 PEM 을 다른포맷으로 자동으로 변환하는 별도의 기능을 구축(탑재)하셔야 합니다.

추가로 궁금하신 사항이 있으신가요? FAQ 전체 보기 에서 더 확인 권장 드립니다.
FAQ 및 가이드에서 찾을수 없는 사항은 1:1 채팅 상담 을 통해서 추가 문의가 가능합니다.

Benefits

컨텐츠의 무단 전재/복사 및 이메일 주소의 수집/이용을 허용하지 않습니다.
SecureSign. All rights reserved.