DigiCert, SSL 인증서 구독형(다년) 기간을 6년에서 3년으로 축소 (2023.11)






DigiCert 를 포함하여 상당수 인증기관 CA 에서는, 2020.09 부터 SSL 인증서 유효기간이 1년으로 축소된 뒤, 구독형 상품을 내놓았으며 구독형 상품의 최대 구매 기간을 5~6년 까지 확장 판매 하였습니다.

그런데, DigiCert 에서 2023.11 부터 구독형 상품의 최대 기간을 3년으로 축소하겠다고 하였습니다. DigiCert 메인 브랜드 뿐만 아니라, Thawte, GeoTrust, RapidSSL 까지 모두 대상입니다.


https://docs.digicert.com/en/certcentral/manage-certificates/multi-year-plans.html
https://docs.digicert.com/en/certcentral/change-log.html#certcentral--changes-to-multi-year-plan-coverage


SSL 인증서 구독형 상품이란?

최저가 SSL 상품 전체보기




댓글

댓글 쓰기

이 블로그의 인기 게시물

해외에서 HTTP/s DCV 파일 접근 가능 여부 테스트 확인하기

    DCV (DomainControlValidation, 도메인제어유효성검사) 방법 안내 - SecureSign DCV (DomainControlValidation, 도메인제어유효성검사) 방법 안내 - SecureSign www.sslcert.co.kr   SSL 인증서 발급시 HTTP/s 인증 방법을 선택한 경우에는,  실제 검사는 해외에 있는 CA 본사 시스템에서 접근을 하기 때문에, 해외 접근 허용이 필수적입니다. 국내에서 HTTP 인증용 txt URL 접근이 정상적이어도, 해외에서의 접근을 차단해 놓으면, SSL 인증서는 발급되지 않습니다. 그래서 아래와 같이 해외 접근 테스트 확인을 꼭 해보셔야 합니다.   SSL 발급시 DCV 검증은, 해외에 있는 인증기관 Sectigo,DigiCert CA 에서만 진행합니다. 한국에 있는 SecureSign 에서 DCV 검증을 하는 것이 아닙니다. 아래의 해외 접근 테스트에서 정상적으로 보였더라도, CA 에서 확인이 안되면 발급이 되지 않습니다. Sectigo 의 경우, 인증용 .txt 파일 외 다른 컨텐츠(css,html,js...) 등등을 반환하면 인증 통과가 안됩니다. (테스트에서 접근 확인된다고 해서, CA 에서도 100% 동일하게 확인된다는 보장은 없음)   접근 테스트 사이트 해볼수 있는 사이트는 여러가지 있지만, 가장 심플하게 테스트 해볼수 있는 아래 사이트 기준으로 예제 입니다.  (1/2 모두 테스트 권장)     1) https://www.webpagetest.org/     HTTP,HTTS 인증용 URL 입력하여 테스트 진행합니다. (Test Location 은 해외 몇 군데 바꿔서 해봐도 모두 정상 접속되어야 합니다) 테스트는 몇초에서 몇십초 소요되며, 완료시 아래와 같은 결과 페이지를 보여줍니다.
자세한 내용 보기

SSL 인증서 DCV 인증 - DNS CNAME 레코드 설정 예제

  ■ 1. 신청한 도메인의 DCV 인증방법이 DNS CNAME 인증인지 확인  SSL 인증서 발급 신청후, DCV 설정 페이지에는, 선택한 인증에 대한 필요 레코드값이 표시가 되어 있습니다. 이 값을 이용해서, SSL 발급 신청한 도메인이 설정된 DNS 서버에, 설정하면 됩니다. 절차 : SSL 발급 신청 ▷ DCV 설정 페이지 ▷ CNAME 레코드값 확인 ▷ 발급 신청 도메인이 설정된 DNS 서버 ▷ CNAME 레코드 설정 ▷ 정상적으로 설정된것인지 조회 테스트 ▷ 발급 완료 대기   ■ 2. 신청한 도메인이 설정된 DNS 서버 확인하기 https://후이즈검색.한국/kor/whois/whois.jsp    https://www.whois.com/whois/   DNS 서버에 CNAME 설정에 대한 자세한 방법은, 발급 도메인이 설정된 해당 DNS 서버를 관리하는 서버관리자 또는 DNS 서비스 제공 회사에 문의해야 합니다.   (SecureSign 에서는 '설정법 설명 및 대행 설정' 지원 불가)    ■ 3. 도메인의 DNS 서버에  CNAME 레코드 설정(추가) 하기 *** 아래 내용은, 해당 서비스 제공사의 내부 정책에 따라서 언제든지 변경될수 있으며, 그에 따라 아래 설정법이 맞지 않을수도 있습니다 (제공사 고객센터 문의 필수) *** SubDomain FQDN 경우, 다중 서브 호스트 입력이 제한된(원칙은 제한이 없어야 하는게 표준 방식) 일부 Web DNS 에서는 "도메인 Root 에서 설정" 해보시기 바랍니다.    ▼ 클라우드플레어 DNS 서비스 설정 예     ▼ 가비아 DNS 설정 가이드 (가비아 고객 센터에  설정법   문의) https://customer.gabia.com/manual/dns/3041/3040 https://imweb.me/faq?mode=view&category=29&category2=34&idx=71740         ▼ 카페24 DNS 설정 가이드 (카페24
자세한 내용 보기

SSL 인증서 만료 예정 이메일 알림 받기

■ 1. https://www.sslcert.co.kr/tools/online-check-ssl-installation 페이지 접속   SSL 인증서 정보/설치/적용/만료/점검 확인 온라인 테스트 툴 - SecureSign SSL 인증서 설치 및 적용 확인 온라인 테스트 도구. SSL 인증서 상세정보 / 체인 및 루트 인증서 정보 / 연결된 암호화,알고리즘 수준 / 웹서버 헤더 정보 조회. 만료일 확인, SSL 테스트, SSL 확인, SSL www.sslcert.co.kr ​   ■ 2. SSL 적용된 웹페이지 조회하기       ■ 3. 조회 결과에서, "SSL 만료예정 알림수신 등록하기" 클릭     ​ ​ ■ 4. 만료 알림 받을 이메일 등록   ​     조회후 등록된 인증서 정보의, 인증서 만료일전에, 등록된 이메일로 만료 예정 안내 메일이 전송됩니다. ​ SSL 인증서 발급 받은곳에서 알림을 기본적으로 해주겠지만,  인증서가 만료되도 특별히 문제없는 웹사이트에서는 크게 의미가 없을수 있지만,​ 제때 SSL 인증서 교체를 해야 하는 중요 웹사이트는 2중 3중으로 더 받는것도 좋은 방법입니다.      
자세한 내용 보기