■ 1. 신청한 도메인의 DCV 인증방법이 DNS CNAME 인증인지 확인 SSL 인증서 발급 신청후, DCV 설정 페이지에는, 선택한 인증에 대한 필요 레코드값이 표시가 되어 있습니다. 이 값을 이용해서, SSL 발급 신청한 도메인이 설정된 DNS 서버에, 설정하면 됩니다. 절차 : SSL 발급 신청 ▷ DCV 설정 페이지 ▷ CNAME 레코드값 확인 ▷ 발급 신청 도메인이 설정된 DNS 서버 ▷ CNAME 레코드 설정 ▷ 정상적으로 설정된것인지 조회 테스트 ▷ 발급 완료 대기 ■ 2. 신청한 도메인이 설정된 DNS 서버 확인하기 https://후이즈검색.한국/kor/whois/whois.jsp https://www.whois.com/whois/ DNS 서버에 CNAME 설정에 대한 자세한 방법은, 발급 도메인이 설정된 해당 DNS 서버를 관리하는 서버관리자 또는 DNS 서비스 제공 회사에 문의해야 합니다. (SecureSign 에서는 '설정법 설명 및 대행 설정' 지원 불가) ■ 3. 도메인의 DNS 서버에 CNAME 레코드 설정(추가) 하기 *** 아래 내용은, 해당 서비스 제공사의 내부 정책에 따라서 언제든지 변경될수 있으며, 그에 따라 아래 설정법이 맞지 않을수도 있습니다 (제공사 고객센터 문의 필수) *** SubDomain FQDN 경우, 다중 서브 호스트 입력이 제한된(원칙은 제한이 없어야 하는게 표준 방식) 일부 Web DNS 에서는 "도메인 Root 에서 설정" 해보시기 바랍니다. ▼ 클라우드플레어 DNS 서비스 설정 예 https://www.cloudflare.com/ko-kr/learning/dns/dns-records/dns-cname-record/ https://www.cloudflare.com/ko-kr/learning/dns/dns-records/dns-txt-record/ ...
GoGetSSL 은 Sectigo(AAA) Root CA 에서 발급되는 자체 네이밍 하위 인증서 입니다. Sectigo 본사 발급 시스템을 통해서 발급되는 서버 인증서 입니다. PositiveSSL 와 같이, GoGetSSL 이름을 붙인 체인(중개)으로 발급되고 있으며, 그외 차이는 없습니다. GoGetSSL 말고도 Sectigo 에서 발급되는, 자체 네이밍 하위 인증서 종류는 국내외에 매우 많습니다. 한국 국내 SSL 판매 업체들이 (네이버에서 SSL인증서 검색하면 상위권에 광고하는 업체들), 자체 네이밍으로 발급하는 SSL 인증서도 이와 같은 방식입니다. "Sectigo : Sub-CA" 발급 구조 보기 : https://sectigo.com/resource-library/subordinate-public-ca 핵심은, 위와 같이, Sectigo 직접 운영 브랜드이던, 리셀러 자체 네이밍 이던 상관없이, SSL 인증서가 실제 생성되는 곳은 오직 Sectigo CA 본사 시스템에서만 이라는 점 입니다. 그래서 SSL 인증서 이름에, Sectigo 가 붙어 있지 않아도, Sectigo 인증서 제품이 맞습니다. 루트 인증서가 Sectigo(AAA) 이면, 그 서버 인증서는 Sectigo 에서 생성 발급된 인증서 입니다. GoGetSSL 이 더 좋다는 의미는 아니고, 어차피 Sectigo CA 에서 동일하게 발급되는 것이고, 그래서 글로벌 인증서 이고, 그러면 굳이 고가의 인증서를 발급 이용할 필요가 있겠냐 ? 라는 것에서 볼때 저렴하게, 가격을 SSL 발급의 가장 중요한 결정 요소중 하나라면, 충분히 고려해 볼만 하다 라는 것입니다. 위(이미지)와 같이 체인(중개) 경로에, GoGetSSL 이 표시되는것에 거부감? 이 없다면, Sectigo 표시만 원하지 않는다면, 가격적 메리트가 크기 때문에 충...
(2025/01) Sectigo 에서는, 새로운 Root 로 마이그레이션을 공지하였습니다. 지정된 일자 이후에는, 신규 Root/Chain 으로만 발급됩니다. 기존 Root AAA Certificate Services USERTrust RSA Certification Authority (For RSA) USERTrust ECC Certification Authority (For ECC) 기존 Chain Sectigo RSA Organization Validation Secure Server CA Sectigo RSA Domain Validation Secure Server CA Sectigo ECC Organization Validation Secure Server CA Sectigo ECC Domain Validation Secure Server CA 신규 Root Sectigo Public Server Authentication Root R46 (For RSA) Sectigo Public Server Authentication Root E46 (For ECC) 신규 Chain Sectigo Public Server Authentication CA DV R36 Sectigo Public Server Authentication CA DV E36 Sectigo Public Server Authentication CA OV R36 Sectigo Public Server Authentication CA OV E36 https://www.sslcert.co.kr/supports/announceView/112
댓글
댓글 쓰기