다년 기간 인증서 구매 시 인증서 유효 기간이 1년으로 표시되는 이유

2020년 9월 1일부터 모든 브라우저는 최대 유효 기간이 398일을 초과하지 않는 SSL 인증서만 지원하며, 이 기간을 초과하는 인증서는 여러 차례에 걸쳐 발급됩니다. 이는 브라우저의 표시 규칙으로, 모든 인증서 브랜드가 준수해야 합니다. 이 규정은 CA/B 포럼이 주도했으며, 암호화 알고리즘의 업데이트 주기와 보안성을 높이기 위한 목적입니다.

따라서 고객이 n년 기간 인증서(n≥2)를 구매할 경우, 일반적으로 처음 (n-1)년 동안은 13개월 유효 기간의 인증서가 발급되고 마지막 해에는 인증서 전체 만료일까지 남은 잔여 유효 기간의 인증서가 발급됩니다. 매년 인증서 만료 30일 이내에 다음 해 인증서가 재서명되며, 고객은 매년 새로 발급된 인증서를 받은 뒤 기존 인증서 만료 전에 새 인증서를 직접 배포하여 기존 인증서를 교체하면 됩니다.

다년 기간 인증서의 구체적인 발급 시점 예시:

1. racent.com에서 2025.4.8에 2년 기간 인증서를 발급한 경우:

   • 첫 해 유효 기간: 2025.4.8——2026.5.8（첫 해는 13개월 유효 기간으로 발급）
   • 둘째 해 유효 기간: 2026.4.10——2027.4.8（첫 해 인증서 만료 30일 이내인 4.10에 재서명을 진행한다고 가정, 둘째 해는 잔여 유효 기간으로 발급）
   • 인증서의 총 유효 기간은 2년: 2025.4.8——2027.4.8；

2. racent.com에서 2020.7.4에 5년 기간 인증서를 발급한 경우:

   • 첫 해 유효 기간: 2020.7.4——2021.7.4（첫 해는 13개월 유효 기간으로 발급）
   • 둘째 해 유효 기간: 2021.6.6——2022.7.6（6.6에 재서명한다고 가정, 둘째 해는 13개월 유효 기간으로 발급）
   • 셋째 해 유효 기간: 2022.6.8——2023.7.8（6.8에 재서명한다고 가정, 셋째 해는 13개월 유효 기간으로 발급）
   • 넷째 해 유효 기간: 2023.6.10——2024.7.10（6.10에 재서명한다고 가정, 넷째 해는 13개월 유효 기간으로 발급）
   • 다섯째 해 유효 기간: 2024.6.12——2025.7.4（6.12에 재서명한다고 가정, 다섯째 해는 잔여 유효 기간으로 발급）
   • 인증서의 총 유효 기간은 5년: 2020.7.4——2025.7.4；

위 예시는 다년 기간 인증서의 매년 발급되는 유효 기간 계산 방식을 대략적으로 설명하며, 매년 발급되는 인증서의 구체적인 유효 기간은 고객의 조작에 따라 결정됩니다.