DigiCert TLS 인증서 G5 루트 전환 안내

고객님께:

안녕하세요!오랫동안 Racent에 보내주신 신뢰와 성원에 감사드립니다!

DigiCert는 2027년 2월 중국 지역 발급 서비스의 루트 인증서를 업그레이드하고, 이후 매년 중간 CA를 교체할 예정입니다.원활한 업무 전환을 위해 관련 사항을 다음과 같이 안내드립니다:

2027년 2월부터: 중국 지역 TLS 인증서가 G5 루트 계층으로 전환됩니다
Google Chrome Root Store가 2026년 2월 5일에 발표한 v1.8 버전 루트 인증서 신뢰 정책(각 CA는 Chrome 루트 저장소에 최대 2개의 신뢰할 수 있는 루트 인증서만 보유 가능)에 따라, DigiCert는 2027년 2월부터 중국 지역 발급 서비스에 대해 루트 인증서 업그레이드를 진행합니다. 업그레이드 후 새로 발급되는 SSL/TLS 인증서는 DigiCert TLS RSA4096 Root G5 및 DigiCert TLS ECC P384 Root G5 루트 인증서 계층으로 전환됩니다.

주요 영향은 다음과 같습니다.
대부분의 사용자는 별도 조치가 필요 없습니다. 새로 발급되는 인증서에는 새로운 G5 루트 인증서 체계가 자동으로 포함되며 시스템이 기본적으로 처리합니다.
이미 발급된 인증서는 영향을 받지 않습니다. G5 루트로 전환되기 전에 발급된 인증서는 유효 기간이 끝날 때까지 정상적으로 사용할 수 있습니다.

2027년 10월 15일부터: 연간 ICA 순환 개시
이번 G5 계층 전환은 DigiCert 장기 계획의 첫 단계입니다. 2027년 10월 15일부터 DigiCert는 브라우저 신뢰 TLS 중간 인증서(ICA)의 연간 순환 계획도 시작하여, 점진적으로 더 짧은 유효기간의 ICA 및 루트 인증서로 전환할 예정입니다. 사전에 주의를 기울이고 계획을 세우시기를 권장합니다.

하드코딩 또는 고정(Pin) 중간 CA 인증서 등 특수 시나리오의 경우, 다음 사항에 유의하십시오. 반드시 새로운 G5 중간 CA가 포함된 완전한 인증서 체인을 배포하고, 새 인증서를 신뢰 저장소에 추가하십시오. 인증서 교체로 인한 서비스 중단을 방지하기 위해 하드코딩 또는 고정(Pin) CA 인증서 정책을 모두 제거하십시오.

공식 정보가 업데이트되면 최대한 신속하게 동기화하겠습니다.최신 공지를 받아보시려면 동적 공지사항을 지속적으로 확인하시기를 권장합니다.

Racent(www.racent.com)는 SSL 인증서 자동화 운영에 주력하고 있으며, sslTrus CLM, CaaS 등 자동화 솔루션을 제공합니다. 또한 전문 디지털 인증서 제조사이자 세계적으로 유명한 CA의 규정 준수 대리점으로서 신뢰할 수 있는 디지털 인증서 제품을 제공합니다.