공지사항
| 제목 | Digicert 계열 SSL 인증서 루트 및 체인 인증서 변경 안내 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 작성일 | 2023-03-14 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
안녕하십니까 아이네임즈 보안인증팀입니다. DigiCERT 계열 인증서 DigiCERT, GeoTRUSR, Thawte, Rapid 상품의 루트 및 체인 인증서 변경이 있어 안내 드립니다.
모질라(Mozilla)는 2025년 4월 15일부터 모질라 루트 저장소 관리 정책(Mozilla Root Store policy)으로 15년이 넘은 (2006년 이전) 일부 루트 CA 인증서를 신뢰하지 않을 계획이 있습니다. 따라서 2006년 이전에 발급 되었던 루트 인증서는 사용 할 수 없습니다.
※ 모질라(Mozilla)는 크롬, 파이어폭스, 사파리, 엣지와 같은 브라우저에서 사용하고 있는 주요 기반으로 대부분 브라우저는 모질라를 포함하고 있습니다.
이에 DigiCERT 인증기관은 2023년 3월 8일부터 발급 (신규, 갱신, 재발급) SSL 인증서에 대해 새로운 루트 및 체인 인증서로 발급합니다.
기존에 이미 발급 받으신 인증서에는 영향이 없으며, DigiCERT 고도화 된 루트 DigiCert Global Root G2 루트 인증서가 이미 최신 브라우저 등에 신뢰 목록에 포함되어 있어 일반 환경에서는 별도의 작업이 필요하지 않습니다.
다만, 루트 인증서를 고정하여 사용하시는 경우에는 DigiCert Global Root G2 루트 인증서를 추가 사용해야 하며, 자체 폐쇄 망 환경에서 TLS/SSL 인증 및 통신을 하는 경우에도 DigiCert Global Root G2 루트 인증서를 추가해 주시면 됩니다.
[DigiCERT 인증서 변경 내용]
[GeoTRUST 인증서 변경 내용]
[Thawte 인증서 변경 내용]
[Rapid 인증서 변경 내용]
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ▲ 이전글 | isafe 코드사인 (SECTIGO CodeSign) 인증서 관련 변경안내입니다. |
|---|---|
| ▼ 다음글 | OPEN SSL 보안 취약점발견되어서 업데이트 공지합니다. |