SSL 인증서 발급 제한 정책(지역 등)

SSL 인증서 발급 제한은 주로 국제 제재 정책, 국가 법규 및 인증 기관(CA)의 규정 준수 요구사항이 함께 결정합니다. 구체적인 제한 지역과 원인 분석은 다음과 같습니다: 국제 제재 명단 제한, 국가 법규 제한 및 해결 방안

1. 국제 제재 명단 제한

대부분의 국제 주요 CA(예: DigiCert, Sectigo, Let's Encrypt)는 미국/유럽연합/유엔 제재 명단을 준수해야 하며, 다음 지역은 일반적으로 인증서를 발급받을 수 없습니다:

지역/국가	제한 사유
이란	미국 제재 대상(OFAC 목록)
북한	유엔 및 다수 국가 제재로 금융 및 기술 서비스 금지
시리아	미국 제재 대상(테러리즘 지원 명단)
크림반도 지역	러시아 병합 후 국제사회가 합법성을 인정하지 않음
쿠바	미국의 장기 무역 금수 조치(일부 CA는 제한적으로 완화할 수 있음)

영향

일부 국가는 법률을 통해 현지 CA 또는 특정 암호화 표준 사용을 의무화하여 국제 인증서의 사용을 간접적으로 제한합니다:

국가	법규 요구사항
중국	역내 웹사이트는 국산 인증서(예: CFCA, 상하이 CA)를 사용하고 ICP 비안(备案)을 완료해야 함
러시아	핵심 산업(정부, 금융)은 GOST 암호화 표준 인증서(예: CryptoPro)를 사용해야 함
인도	일부 정부 프로젝트는 현지 CA(예: eMudhra)를 의무적으로 사용하도록 요구함
한국	금융 분야는 자국 인증 인증서(예: Crosscert)를 사용해야 함

영향

규정 준수 리스크: 국제 인증서를 사용하면 현지 법률을 위반하여 서비스가 차단되거나 과태료가 부과될 수 있습니다. 기술적 제한: 일부 현지 인증서는 국제 표준(예: GOST)을 지원하지 않을 수 있어 추가 구성이 필요합니다.

군사, 도박, 성인 콘텐츠 등 일부 민감 산업의 도메인은 CA 정책으로 인해 인증서 발급이 제한될 수 있습니다:

산업	제한 사유
도박/복권	CA/Browser 포럼 베이스라인 요구사항 위반(일부 CA는 추가 심사 필요)
성인 콘텐츠	일부 CA는 발급을 거부하거나 엄격한 실명 인증을 요구함
다크넷/불법 활동	모든 합법 CA가 발급을 거부함(도메인은 보통 .onion 또는 기타 불법 접미사를 사용함)

시나리오	해결 방안
제재 대상 지역	현지 CA 또는 자체 서명 인증서 사용(사용자가 수동으로 신뢰해야 하며 내부 시스템에 적합)
국가 법규 준수 필요	해당 국가에서 규정을 준수하는 현지 인증 기관(CA)을 선택하세요(예: 중국은 CFCA, 러시아는 CryptoPro 사용).
특수 산업	해당 산업을 수용하는 CA를 찾으세요(예: Sectigo는 도박 산업에 조건부로 발급합니다).

다음은 현재 자주 문의되는 제한 지역 및 CA별 구체적인 제재 목록이며, 특수한 회사명이나 도메인은 고객 관리자에게 문의하여 조회할 수 있습니다.

러시아 발급 규정 관련:
1. .ru로 끝나는 도메인: Globalsign만 .ru 도메인의 DV 인증서 발급을 지원하며, 다른 CA는 지원하지 않습니다.
2. 러시아 주체의 OV 인증서(도메인에 .ru 문구는 없으나 기업명에 러시아가 포함된 경우):
  - A. Globalsign은 DV를 지원하나 OV는 지원하지 않습니다.
  - B. CFCA는 지원하지 않습니다.
  - C. Digicert는 기업 등록지가 러시아인지 여부를 판단 기준으로 합니다.
  - D. Certum은 지원하지 않습니다.
  - E. Sectigo는 기업 등록지가 러시아인지 여부를 판단 기준으로 하며, 기업은 별도 심사를 받아야 합니다.
Sectigo의 발급 제한 목록 공식 설명: 주로 쿠바, 러시아, 이란, 북한 등의 국가가 해당되며, 변경 사항이 있을 경우 공식 웹사이트 설명을 기준으로 하거나 고객 관리자에게 문의하여 조회하시기 바랍니다.