본문으로 건너뛰기

SSL인증서 재발급 가이드

본 문서는 이미 발급된 SSL 인증서를 재서명하는 방법을 소개합니다.

팁

인증서가 재서명 대기 상태(도메인 변경 없이 인증서만 재서명)인 경우, 《인증서 재서명 대기 작업 안내》에 따라 진행할 수 있습니다.

재서명이 필요한 이유​

먼저 SSL 인증서를 다시 서명해야 하는 이유를 알아보겠습니다:

  1. 다년간 인증서

    • 사유: 다년간 SSL 인증서 주문을 처음 제출한 경우, 첫 해 인증서가 만료된 후 재서명을 진행해야 인증서 만료를 방지할 수 있습니다.
    • 조치: 만료 1개월 전에 재서명하여 적시에 인증서를 교체하고 무중단 전환을 보장합니다.

  2. 보안 사고

    • 개인 키 유출: 개인 키가 유출된 경우(예: 서버 침해), 즉시 기존 인증서를 폐기하고 재서명해야 합니다.
    • 인증서 폐기: CA가 보안 취약점 또는 위반으로 인증서를 폐기한 경우, 인증서를 재서명해야 합니다.

  3. 정보 변경

    • 도메인 변경: 기본 도메인 교체 또는 하위 도메인 추가(기존 인증서가 지원하지 않는 경우 재발급 필요).
    • 조직 정보 변경: 회사 이름, 주소 등 변경(OV/EV 인증서에 표시되는 정보에 영향을 미침).
    참고
    • GeoTrust OV SSL 인증서(국제판)는 조직 이름 변경을 지원하지 않습니다.
    • GeoTrust OV SSL 인증서는 조직 이름 변경을 지원합니다(현재 주문의 조직 이름이 A인 경우, A가 B 회사의 이전 이름일 때만 변경 가능).

  4. 기술 업그레이드

    • 암호화 표준 업그레이드: SHA-1에서 SHA-256으로 업그레이드하거나 더 안전한 TLS 프로토콜 지원.
    • 키 강화: RSA 키 길이를 2048비트에서 4096비트로 업그레이드, 제출 시 CSR 교체 필요.

  5. 규정 준수 및 수정

    • 보안 취약점 수정: Heartbleed 취약점 발생 후 영향을 받은 인증서 교체 필요.
    • 규정 준수 요구 사항: 새로운 업계 표준(예: PCI DSS)에 따라 인증서 강제 업데이트.
주의
  • 원활한 전환: 새 인증서를 배포하기 전에 기존 인증서를 유지하여 서비스 중단을 방지합니다.
  • 구성 검증: 업데이트 후 HTTPS 서비스가 정상적으로 작동하는지 확인합니다.
  • 모니터링 알림: 인증서 만료 알림을 설정하여 만료 문제를 방지합니다. :::

다음은 시스템 관리 화면에서 SSL 인증서 재발급을 처리하는 방법에 대한 자세한 설명입니다:

절차는 다음과 같습니다​

계정 로그인​

  1. 锐成信息 공식 웹사이트에 https://www.racent.com/ 입력

  2. 로그인을 클릭합니다. 그림과 같습니다.

    buysslstepbystep

  3. 계정으로 로그인하여 Racent 콘솔에 진입한 후, 왼쪽 상단의 SSL 인증서 옵션을 클릭합니다.

    buysslstepbystep

인증서 주문 선택​

  1. SSL 인증서 목록에서 재서명이 필요한 발급 완료된 SSL 인증서를 선택합니다.

  2. 해당 주문 뒤의 세부 정보 옵션을 클릭합니다.

buysslstepbystep

인증서 재서명​

  1. 인증서 상세 페이지에 들어간 후 도메인 변경 옵션을 클릭합니다.

    buysslstepbystep

  2. 도메인 변경이 없고 알고리즘 변경 또는 새 인증서 생성만 필요한 경우에는 바로 제출 옵션을 클릭할 수 있습니다.

    buysslstepbystep

    참고

    도메인 또는 기업명이 변경된 경우 변경 규칙을 참조하세요：SSL 인증서 유효 기간 내 재서명 시 도메인을 변경할 수 있나요?

궁금한 사항이 있으시면 고객 서비스 담당자가 도와드릴 것입니다.

최종 수정: 에