본문으로 건너뛰기

도메인 검증 안내

도메인 검증(Domain Verification)은 SSL 인증서 신청의 핵심 단계로, DNS 레코드, 파일 업로드 또는 이메일 검증을 통해 도메인 제어 권한을 확인하며, 핵심 목적은 무단 사용을 방지하여 합법적인 도메인 소유자만 인증서를 신청할 수 있도록 보장하는 것입니다.

一. 도메인 검증을 진행해야 하는 이유​

도메인 검증은 SSL 인증서 발급 과정의 필수 절차 중 하나로, 주요 이유는 다음과 같습니다:

1. 도메인 관리 권한 검증​

도메인에 해석 레코드를 추가하거나 파일 검증/이메일 검증 등의 방식으로 CA 기관이 신청자의 도메인 관리 권한을 인정하도록 하여 신청자의 도메인 제어권을 확인하고 제3자가 악의적으로 타인을 사칭해 인증서를 발급받는 것을 방지합니다.

2. 피싱 공격 방지​

도메인 검증 절차는 공격자가 합법적인 도메인을 위조해 피싱 사이트를 만드는 것을 효과적으로 차단하여 사용자가 민감 정보 유출 위험에 노출되지 않도록 보호합니다.

3. 보안 표준 준수​

주요 브라우저는 웹사이트가 도메인 검증을 거친 SSL 인증서를 사용할 것을 요구하며, 그렇지 않을 경우 "안전하지 않은" 사이트로 표시됩니다. 도메인 검증은 SSL 인증서의 규정 준수성을 입증합니다.

二．도메인 검증 진행 방법​

주로 다음 세 가지 방식이 있습니다:

1. DNS 해석 레코드 검증​

도메인 관리 플랫폼에 로그인한 뒤, 도메인의 DNS 해석 설정에 CA가 제공한 검증 레코드 값(일반적으로 TXT, CNAME 유형)을 추가합니다.

2. 파일 검증​

웹사이트 루트 디렉터리에 지정된 경로를 생성하고 해당 내용을 업로드하며, 구체적인 검증 내용은 CA에서 제공합니다.

3. 이메일 검증​

CA가 도메인 등록 시 등록된 관리자 이메일(예: administrator, webmaster, hostmaster, postmaste@domain)로 검증 메일을 발송하면, 고객이 이메일에 로그인하여 검증 메일을 확인하고 링크를 클릭해 확인하면 도메인 검증이 완료됩니다.

三．주요 인증서 브랜드별 도메인 검증 작업​

안내
  • 내부망 또는 자체 서명 인증서는 도메인 검증을 완료할 필요가 없습니다

1. Sectigo/Positive/sslTrus​

  • DNS 해석: 레코드 유형은 CNAME과 TXT 두 가지가 있습니다

  • 파일 검증: 80/443 포트 검증만 지원합니다

  • 이메일 검증: whois 이메일(2025.6.15 이후 사용 불가) 또는 관리자 이메일

    안내
    • sslTrus, Sectigo, Positive에서 TXT 레코드를 추가하려면 Racent 고객센터에 요청하여 값을 제공받아야 하며, 기본 해석 유형은 CNAME입니다

2. Digicert/Geotrust/Thawte​

  • DNS 해석: 유형은 TXT이며, 호스트 레코드는 고정되어 있습니다: _dnsauth
  • 파일 검증: 80/443 포트 검증만 지원합니다
  • 이메일 검증: 관리자 이메일, whois 이메일(2025.5.8 이후 사용 불가)

3. CFCA​

  • DNS 해석: 유형은 TXT입니다
  • 파일 검증: 80/443 포트 검증을 지원합니다
  • 이메일 검증: 관리자 이메일
비고
  • 2025년 7월 15일부터 WHOIS로 조회한 이메일로 직접 도메인 제어권 검증을 진행할 수 없으며, admin, administrator, webmaster, hostmaster, postmaster@+주도메인 형식의 관리자 이메일로 이메일 검증을 진행해야 합니다
  • 현재 CBA 요구사항으로, CFCA 공식 홈페이지의 cp\cps 규정에 명시된 바와 같이 http 또는 https 방식을 사용해야 하며 포트는 반드시 인가된 포트(즉 80, 443)여야 하고 2025년 8월 1일부터 시행됩니다

4. Globalsign​

  • DNS 해석: 유형은 TXT이며, 호스트 레코드는 입력하지 않아도 됩니다
  • 파일 검증: 80/443 포트 검증만 지원합니다
  • 이메일 검증: 관리자 이메일

5. RapidSSL​

  • DNS 해석 값은 기본적으로 서브도메인 기준이며, 주도메인에 추가하려면 해석 값을 재생성해야 합니다.

四．주요 플랫폼 DNS 해석 추가 방법​

Ⅴ. 해석 적용 여부 확인​

최종 수정: 에