1. HOME
  2. 고객센터
  3. 공지사항

고객센터

공지사항

제목 [보안인증] SECTIGO SSL인증서의 루트 인증서 대체발급 안내
작성일 2024-04-16

안녕하세요, 고객님

아이네임즈 보안인증팀입니다. 

 

SECTIGO SSL인증서​의 루트 인증서가 대체 발급 될 예정으로 공지안내 드립니다.

 

2024년 10월 22일,

기존 AAA Certificate Services(SHA-1) 루트 인증서에서 USERTrust RSA Certification Authority(SHA-3) 루트 인증서로 대체 발급 예정입니다. 

 

    * Root 변경 정보

     

        ※ USERTrust RSA Certification Authority 루트 인증서 파일(.crt)과 PC 자동설치 파일(.exe) 유첨드립니다.

        ※ USERTrust RSA Certification Authority 루트 인증서 파일의 호환성은 공지사항을 참고 부탁드립니다. 

           - URL: https://www.kicassl.com/cstmrsuprt/ntc/searchNtcDetail.sg?page=&ntcSeq=1221&mode=&searchType=subject&searchWord=&searchRowCnt=10


[QnA]

N.

문의

답변

1

 USERTrust RSA Certification Authority 루트인증서 

 발급 시 영향도 (2024.10.22 이후)

 별도 영향은 없고, 루트인증서가 변경 발급됩니다.

2

 이미 발급받은 AAA Certificate Services 루트인증서의 

 중단 여부

 중단되지 않습니다. (교차서명으로 인해)

 2024년 10월 22일 이전에 발급된 인증서는 만료 시 까지 신뢰할 수 있는 상태로 사용 가능.

 (단, 2024년 10월 22일 이후 발급되는 모든 SSL인증서는 대체 루트인증서로 발급)

3

 루트인증서 변경 시, 변경 관련  작업해야 할 부분

 USERTrust RSA Certification Authority 루트인증서는 Windows 및 최신 브라우저에 신뢰할

 수 있는 상태이기 때문에, 일반 환경에서는 추가 조치하실 부분이 없습니다. 

 추가 조치 대상은 아래 표를 참고 부탁드립니다. 

 


[조치 대상]

인터넷 환경에 영향이 없으며, 작업 이후 사전 조치가 필요한 대상은 아래와 같습니다. 

조치 대상

- Root 인증서를 Hard Cording 하는 경우

- 별도의 Trust store를 운영하는 경우

- 폐쇄망 환경에서 TLS/SSL 인증을 하는 경우

조치 작업

- Hard Cording 정보에 USERTrust RSA Certification Authority 루트인증서 추가

- 별도의 Trust Store 및 폐쇄망 클라이언트 PC에 USERTrust RSA Certification Authority 루트인증서 추가 (첨부파일 참고)

 

 

※ 2025년 4월 15일 Mozilla에서 기존 AAA Certificate Services(알고리즘 SHA-1) 루트 인증서를 신뢰하지 않게 되어,

   기존 보유하고 있는 USERTrust RSA Certification Authority 루트 인증서로 대체할 예정입니다.

   

    *참고 URL : https://wiki.mozilla.org/CA/Root_CA_Lifecycles

 

 

감사합니다.
목록
▲ 이전글 [중요공지] EV CodeSign 인증서 Microsoft 신뢰 정책 변경 안내
▼ 다음글 [보안인증] GlobalSign Alpha SSL. WildCard Cross Root 배포 안내(R3-R6 Cross)