Sectigo 제품 발급시 AAA 루트/체인 인증서 파일로 변경 첨부

분류 : 인증서
등록일자 : 2019/12/03

안녕하세요. SecureSign 입니다.

Sectigo 섹티고 브랜드 제품 SSL 인증서 발급시, PC 데스크톱 뿐만 아니라 아이폰,안드로이드 등의 스마트폰 모바일 환경에서도 높은 호환성을 유지하기 위해서, "루트/체인1" 인증서 파일이 아래와 같이 변경 첨부 됩니다.  (2019/12/03 ~)


[루트] 

기존 : AddTrust External CA Root    2020-05-30 (만료예정)
       >   대체 : AAA Certificate Services   2029-01-01

[체인1]

기존 : USERTrust RSA,ECC Certification Authority      2020-05-30 (만료예정)
       >   대체 : USERTrust RSA Certification Authority   2029-01-01
       >   대체 : USERTrust ECC Certification Authority   2029-01-01

[체인2] (변경없음)

     Sectigo RSA Domain Validation Secure Server CA
     Sectigo RSA Organization Validation Secure Server CA
     Sectigo ECC Domain Validation Secure Server CA
     Sectigo ECC Organization Validation Secure Server CA



▷ 2019/12/03 부터는 신청 종류(신규,갱신,재발급,도메인추가)와 상관없이 'CSR자동생성' 신청시에는 .pfx .jks 에도 변경된 AAA 루트/체인으로 포함되어 발급 완료시 첨부됩니다. (.crt.pem 파일도 같이 제공)

▷ "COMODO RSA Domain Validation Secure Server CA" 체인으로 발급 받은 기존 인증서는, 재발급을 통해서  변경된 "Sectigo RSA Domain Validation Secure Server CA" 체인으로 발급 받으실수 있습니다. [로그인>마이페이지>해당주문상세-재발급신청] (루트로 인한 모바일 접속 문제 없으면 재발급 불필요)

▷ 이미 "Sectigo RSA Domain Validation Secure Server CA" 체인으로 발급되었으나, AddTrust 루트로 설정되어 있는 경우에는 서버에서 위 대체 AAA 루트/체인으로 변경 적용만 하면 됩니다. (로그인>마이페이지>해당주문상세에서 '루트/체인' zip 다운로드 가능)

▷ 웹서버 별 루트/체인만 교체하는 별도의 방법은 있지 않습니다. 신규/갱신/재발급 시에 해당 웹서버에 인증서 설정하는 방법과 동일합니다. 설정에서 루트/체인 부분만 변경된것으로 설정합니다.

▷ AddTrust 루트로 첨부된 .jks .bundle .pfx 등의 기존 발급 파일에, AAA 루트/체인으로 변경 조합은 SecureSign 에서 별도 제공하지 않습니다. 고객사에서 수동으로 직접 조합하거나 조합이 어려운 경우에는, [재발급] 을 이용하시면 AAA 로 변경된 파일이 zip 파일에 자동 포함됩니다.

▷ 기존 "AddTrust External CA Root (2020-05-30 만료) 루트 및  USERTrust RSA Certification Authority (2038-01-19) 루트" 파일은, "루트/체인" 을 별도로 다운로드하여 필요시 기존 파일 활용하시면 됩니다. (로그인>마이페이지>해당주문상세에서 '루트/체인' zip 다운로드 가능)

▷ 참고로, USERTrust RSA Certification Authority 이름은 루트 및 체인에서 이름이 중복 사용되고 있으므로 혼동하지 않도록 바랍니다. 이름만 같을 뿐 타입과 고유 번호가 각기 다릅니다. (첨부/분류 되어 있는데로 적용권장합니다. 혼동 적용시 에러 발생)

▷ 만약 [재발급] 을 이용하는 경우에는, 발급 완료 받은 후 기존 인증서 제거 후 새로 받은 인증서로 교체 적용을 꼭 해야 합니다. 인증서 파일 자체에 '도메인/이용기간/발급자' 정보가 모두 담겨 있기 때문 입니다.



[연관공지]

Sectigo 의 USERTrust 대체 루트 및 Sectigo 체인 인증서 변경 (2019/01/14)
https://www.securesign.kr/supports/announceView/39

코모도 AddTrust External CA Root 루트인증서 2020/05/30 만료예정 (2020/03/16)
https://www.securesign.kr/supports/announceView/53

AddTrust External CA Root 루트 만료 관련 (추가 안내 사항) (2020/05/31)
https://www.securesign.kr/supports/announceView/56


감사합니다.


***** 본 공지 안내 관련,  전화 유선 상담 불가 *****


컨텐츠의 무단 전제복사를 허용하지 않습니다 (일부 인용시 출처 표기 필수)
본 사이트내 노출된 이메일 주소의 수집/이용을 일체 허용하지 않습니다