본문으로 건너뛰기

SSL 인증서 신청 자료 제출

본 문서는 SSL 인증서 신청 자료 제출 전체 과정을 상세히 설명하며, Racent 플랫폼에서 CSR 생성 작업 가이드, 도메인 검증 방식(이메일/DNS/파일) 설정 방법, 그리고 와일드카드 인증서, OV/EV 인증서의 작성 규범과 주의사항을 다루어 인증서 신청을 효율적으로 완료할 수 있도록 도와드립니다.

CSR 생성 방식은 두 가지입니다:

  1. 도구를 사용하여 생성할 수 있으며, 도구로 생성한 CSR은 키 .key 파일을 직접 보관해야 합니다

  2. Racent 플랫폼에서 신청 자료 제출 시 "원클릭 CSR 생성"

팁

Racent 플랫폼을 통해 생성된 CSR로 발급된 인증서 키는 인증서 발급 후, 상세 페이지에서 찾아 다운로드할 수 있습니다

도구를 먼저 사용하여 CSR 생성​

  • 도구 열기: CSR 생성 도구 링크

  • 도구를 사용하여 CSR 생성(모든 정보를 입력해야 하며, 앞뒤에 공백이 없어야 합니다)

  • 개인 키( .key 파일)를 직접 잘 보관하세요

    sslrequest

인증서 신청 제출의 전제 조건

인증서 신청 제출 시, 전제 조건은 인증서를 하나 구매해야 한다는 것입니다

구매 절차: SSL 인증서 페이지에서 -> SSL 인증서 구매 클릭 -> 필요한 인증서를 선택하여 구매 주문을 진행합니다

구매에 대한 자세한 내용은 SSL 인증서 구매 가이드를 참조하세요

인증서 신청 절차​

Racent 로그인​

SSL 인증서 페이지 진입​

  • "SSL 인증서" 옵션을 클릭합니다

    sslrequest

자료 제출 페이지 진입​

  • 이전에 구매한 SSL 인증서를 찾아 뒤의 '자료 제출' 옵션을 클릭합니다

    sslrequest

도메인 입력 및 검증 방식 선택​

  • 인증서로 보호할 도메인을 입력하고, 도메인 검증 방식(DNS/파일/이메일 검증)을 선택합니다

    sslrequest

    팁
    • 와일드카드 인증서 제출 시 인증서 신청 형식은 다음과 같습니다: 예: example.com 도메인 앞에 *. 를 추가해야 하며, 입력란에 *.example.com 를 입력합니다.
    • 와일드카드 인증서는 파일 검증을 지원하지 않습니다.

조직 정보/개인 정보 작성​

  • 인증서 유형에 따라 나머지 정보(예: 조직 정보, 개인 정보 등)를 작성합니다.

    • DV 인증서: 유효한 이메일을 입력해야 하며, 기타 정보는 기본값을 사용할 수 있습니다.

      sslrequest

    • OV/EV 인증서: 모든 정보를 유효하고 실제와 일치하게 입력해야 합니다.

      sslrequest

      주의
      • Sectigo 기업용 주문 주소는 등록 주소로 작성해야 합니다.

CSR 작성​

  • 모든 정보를 입력한 후, 페이지 맨 아래에서 "CSR 자동 생성" 옵션을 클릭하고 "제출" 옵션을 클릭하여 인증서 신청을 제출합니다.

    sslrequest
    주의
    • 첫 번째 방법 또는 기타 도구로 생성한 CSR이 있다면, CSR을 위 입력란에 직접 붙여넣을 수 있습니다.
    • 다른 곳에서 생성한 CSR은 위에 입력한 정보와 완전히 일치해야 합니다(예: 조직 이름, 도메인).
    • 입력한 정보가 CSR과 일치하지 않으면 발급 진행이 지연되거나(예: 인증서가 계속 신청 중 상태) 인증서를 다시 신청해야 할 수 있습니다.

도메인 검증 방식 설명​

인증서 신청을 제출한 후에는 도메인 검증을 진행해야 합니다. 도메인 검증에는 다음과 같은 세 가지 방법이 있습니다:

  • 이메일 검증
  • DNS 검증
  • 파일 검증

이메일 검증​

다음 5개의 관리자 이메일과 Whois 이메일만 사용하여 검증할 수 있습니다(example.com 기준).

주의
  • 도메인 검증 방식으로 이메일 검증을 선택한 경우, 위 이메일 중 하나를 선택하여 해당 이메일함을 열고 검증을 클릭합니다.
  • 각 CA는 Whois 이메일 검증 방식을 순차적으로 폐지하고 있습니다.

DNS 검증​

주문 제출 후 목록 및 상세에서 DNS 해석 레코드를 확인할 수 있습니다:

sslrequest

특정 레코드 값을 설정하여 도메인 유효성을 검증합니다. 자세한 내용은 다음 문서를 참조하세요: 《다양한 플랫폼의 DNS 해석 검증 설정》

해석 추가 성공 여부는 《DNS 해석 레코드가 설정되었는지 확인하는 방법》에서 확인하세요.

파일 검증​

검증 파일을 도메인 서버의 루트 경로에 배치합니다. 일반적인 경로는 다음과 같습니다.

  • http://example.com/.well-known/pki-validation

자료 제출 후 SSL 인증서 주문 페이지에서 파일 검증에 필요한 내용을 제공합니다. 자세한 파일 검증 설명은 《SSL 인증서 파일 검증 설명》을 참조하세요.

주의사항​

주의
  • 와일드카드 인증서는 파일 검증을 지원하지 않습니다.
  • IP는 파일 검증만 가능합니다(CFCA 파일 검증은 포트 번호를 제한하지 않습니다).
  • Digicert DV 주문은 먼저 해석을 추가한 후 제출해야 합니다.
최종 수정: 에