[공지] CFCA 글로벌 신뢰 서버 인증서 중간 루트 업그레이드 안내
존경하는 고객 및 파트너 여러분:
안녕하세요! 언제나 Racent를 믿고 성원해 주셔서 대단히 감사합니다.
CFCA(중금금융인증중심유한회사)로부터 다음과 같은 통지를 받았습니다: 인증서 서비스의 보안성과 호환성을 지속적으로 향상시키기 위해, CFCA는 최근 자사 체계 하의 OV(기업 검증) 및 EV(확장 검증) SSL/TLS 인증서의 중간 루트 인증서를 업그레이드했습니다. 이번 조정은 주로 주요 브라우저의 보안 요구사항에 더 잘 부합하고 인증서의 민첩성과 장기적 신뢰성을 높이기 위한 것입니다.
변경 사항 설명
이번 업데이트는 주로 CFCA 체계 하의 기업 검증(OV) 및 확장 검증(EV) SSL/TLS 인증서의 중간 루트 인증서를 대상으로 하며, 새로운 중간 루트 인증서는 기존 최상위 루트에서 재발급됩니다.
- 적용 대상: CFCA EV ROOT 및 CFCA OV ROOT 기반으로 발급된 모든 SSL/TLS 인증서.
- 적용 일자: 2026년 6월 15일부터 신규 발급, 갱신 또는 재서명되는 OV 및 EV 인증서는 기본적으로 새로운 중간 루트 인증서로 발급됩니다.
귀하의 비즈니스에 미치는 영향
이번 중간 루트 인증서 업그레이드는 원활한 전환 방식을 채택하여 비즈니스 연속성을 최대한 보장합니다:
-
기존 인증서는 영향을 받지 않음: 이미 발급되어 유효 기간 내에 있는 기존 인증서는 만료 전까지 정상적으로 계속 사용할 수 있으며, 모든 보안 속성과 브라우저 호환성은 그대로 유지됩니다.
-
신규 발급·갱신·재서명 인증서는 인증서 체인을 동시에 업데이트해야 함: 2026년 6월 15일 이후 발급받는 새 인증서는全新 인증서 체인(즉, 새로운 중간 루트 인증서와 바인딩됨)을 사용합니다. 서버에 새 인증서를 배포할 때는 인증서 체인을 동시에 업데이트해야 브라우저가 신뢰 체인을 올바르게 구축하여 보안 경고가 발생하는 것을 방지할 수 있습니다.
조치 권장 사항
1. 신버전 중간 루트 인증서 받기
새 인증서를 발급받아 다운로드할 때, 시스템에서 제공하는 인증서 패키지에는 기본적으로 최신 중간 루트 인증서가 포함되어 있습니다. CFCA 공식 웹사이트에 접속한 뒤, 내비게이션 바에서 서비스 및 지원 > 인증서 링크 다운로드 > 글로벌 서버 인증서 체인을 차례로 클릭하여 최신 인증서 체인 파일을 직접 다운로드할 수도 있습니다.
2. 동기화 구성 및 시스템 점검
새 인증서를 배포할 때는 새 중간 루트 인증서와 서버 인증서를 함께 배포(즉, 완전한 인증서 체인을 구성)해 주십시오. 구성 완료 후, 제3자 SSL 검사 도구를 사용하여 웹사이트를 점검하고 "인증서 체인이 완전함"이 표시되는지 확인하여, 체인 누락으로 인해 일부 브라우저에서 인증서가 신뢰할 수 없다는 메시지가 표시되는 것을 방지할 것을 권장합니다.
3. 클라이언트 호환성
새로운 중간 루트 인증서는 현재 주요 운영 체제와 모바일 기기와 호환되며, 호환성 변경 문제는 없으니 안심하고 사용하셔도 됩니다.
4. 클라이언트에 중간 루트 인증서를 사전 내장한 경우 특별 안내
클라이언트에 기존 중간 루트 인증서를 사전 내장한 경우, 새 루트 인증서로 발급된 새 인증서를 사용할 때 클라이언트 검증 이상이 발생하여 서비스 중단으로 이어질 수 있습니다. 기존 인증서가 만료되기 전에 사전 내장 작업을 미리 제거하고, 시스템에 기본 탑재된 신뢰 저장소를 사용하여 검증하실 것을 권장합니다. 궁금한 점이 있으시면 Racent 기술 지원 팀에 연락하여 도움을 요청하시기 바랍니다.
Racent는 앞으로도 SSL 인증서 및 SSL 인증서 자동화 솔루션을 지속적으로 제공해 드릴 것입니다. 이번 중간 루트 업그레이드와 관련하여 궁금한 점이 있으시면 언제든지 연락 주시기 바랍니다. 온라인 고객센터 또는 서비스 핫라인 400-002-9968로 전화하시면 전문적인 지원과 서비스를 받으실 수 있으며, 원활한 전환이 이루어지도록 최선을 다해 도와드리겠습니다. 다시 한번 성원과 신뢰에 감사드립니다!
상하이 Racent 정보기술 유한회사 2026년 6월 15일