SSL Certificate

SSL 인증서는 산업 표준이므로, 기본적인 기술적 내용에서 차이는 없습니다. 그러나, 상용 CA 에서는 몇가지 기술적 부가 옵션을 추가 제공하기도 합니다. 그런것들을 빼고도, 상용과 무료의, 가장 구분이 되는 일반적인 부분은 아래와 같습니다. ◼ 상용은, 비용을 지불한 만큼 그에 따라, 대량 발급(또는 요청)에서 제한 없이 무제한 요청이 수용됩니다. 무료는, 아무나 요청이 가능하기에, 시스템 보호를 위해서 일정량으로 제한이 설정되어 있습니다. ◼ 상용은, 배상금(Warranty)이 책정되어 있습니다.  배상금은 일종의 보험금이며, 발급된 SSL 인증서의 취약점으로 인해서, 금전적인 손해 발생시 보상이 지원됩니다. 무료는, 온전히 스스로 몫입니다. ◼ 상용은, SSL 이슈 발생시 기술지원 창구가 제공됩니다. 고객지원을 통한 문의/요청 이 24시간 365일 열려 있습니다. 무료는, 어떤 이슈의 원인과 해결을 스스로 찾거나 커뮤니티 통해서 찾아야 합니다. ◼ 상용은, 이용기간 보증을 책임집니다. 구매한 SSL 인증서에 대해서, 원활한 이용이 가능하도록, 일종의  SLA (서비스 수준 협약, Service Level Agreement) 가 제공됩니다. 법적 책임도 함께 집니다. 무료는, 제공 및 유지 의무에서 자유로우며 언제든지 종료해도 법적 책임이 없습니다. ◼ 상용은, OV, EV 타입의 발급자 신원 확인이 제공됩니다. 기업/기관에서 웹사이트 접속자에 대한 고객 신뢰성(및 배상금)을 높이기 위한 목적으로 TrustLogo 등을 활용합니다. 무료는, DV 타입만 가능하며, 피싱 웹사이트에서도 발급을 받을수 있습니다.  상용 SSL 을 이용할지, 무료 SSL 을 이용할지는, 온전히 각자 선택사항입니다. 뭐가되었든 단돈 1원도 쓰는건 싫다! 라면 Let's Encrypt 를, 배상금과 기술지원 보증 등을 원하면 상용 SSL 을 선택하면 됩니다.

DigiCert 공식 배포 자료 (2026.02.07) ------------- 빠르게 진화하는 업계에서 더욱 빈번한 인증서 발급 및 검증, 확장된 인프라, 그리고 내장된 자동화 기능을 지원하기 위해 DigiCert는 Public Trust(CertCentral) 제품의 가격을 조정합니다. 무엇이 바뀌고 있나요? DigiCert는  2026년 3월 10일   부터   DigiCert® CertCentral의 공공 신뢰 상품 가격을 인상할 예정입니다. 평균적으로 가격은 약 15% 인상될 예정이며, 정확한 인상률은 제품 및 통화에 따라 다릅니다. 가격은 최소 주문 기간 1년을 기준으로 하며, 이는 인증서 유효기간과 관계없이 1년간 필요한 모든 인증서 발급을 포함합니다. 우리가 가격을 조정하는 이유는 무엇인가요? 이번 업데이트는 급변하는 디지털 신뢰 환경, 특히 인증서 유효기간 단축 추세를 반영하며, 고객과 여러분의 고객에게 가장 중요한 기능에 지속적으로 투자할 수 있도록 합니다. 이러한 기능에는 다음이 포함됩니다. 디지서트(DigiCert)가 엔터프라이즈 웹PKI 인프라를 10배로 확장합니다  . 컴퓨팅, 스토리지 및 HSM 기능을 업그레이드하고, CT, OCSP 및 CRL 시스템을 강화하며, 성능, 가용성 및 보안을 저해하지 않고 인증서 발급 및 검증 작업의 대폭 증가를 처리할 수 있도록 멀티 CDN 아키텍처를 구축하고 있습니다. 모든 TLS 구독에 자동화 기능이 내장되어 있습니다  . DigiCert는 고객이 인증서 유효 기간이  47일로 축소됨에 따라  발생하는 장애를 방지하고 수동 작업을 줄이며 인증서 수명을 효율적으로 관리할 수 있도록 엔드 투 엔드 자동화 기능을 제공 합니다. 또한, DigiCert의 자동화 지원에는 타사 소프트웨어에 의존하지 않는 다른 CA와 달리 DigiCert ACME 클라이언트가 포함되어 있습니다. 통합 PKI 및 DNS를 통해 대규모 도메...

SSL 인증서 발급시 기본 포함되던 아래 항목중에서, Client 인증은 제외됩니다.  이는 SSL 인증서 표준 정책을 결정하는, CA/B 결정 사항입니다. 전세계 모든 인증기관이 공통적으로 해당 결정을 준수해야 합니다.  이러한 변경사항은, 구글/애플등의 웹브라우저사에서 정책적으로 진행하는 사항입니다. 그러므로 미준수시 웹브라우저에서 인증서가 거부되기에 각 인증기관 CA에서는 필수로 반영됩니다. ■ 서버 인증 (1.3.6.1.5.5.7.3.1) □ 클라이언트 인증 (1.3.6.1.5.5.7.3.2) ▶ 2025.10 부터 제외 (Sectigo, DigiCert 반영완료) https://www.sectigo.com/resource-library/deprecation-of-client-authentication-eku-from-sectigo-ssl-tls-certificates https://knowledge.digicert.com/alerts/sunsetting-client-authentication-eku-from-digicert-public-tls-certificates https://support.globalsign.com/ssl/general-ssl/upcoming-changes-tls-roots-and-certificate-profiles 참고로, GlobalSign 의 경우 루트인증서 변경과 함께 제외 예정(2026.08?)이므로, Client Authentication 가 절대적으로 필요한 고객사에서는,  한시적으로 GlobalSign 제품으로 발급 이용 권장드립니다. (GlobalSign 도 결국엔 제거되므로, 고객사측 내부 시스템 구조 변경 권장) DigiCert 의 경우, 현재 기본 정책으로 이미 제거가 반영된 상태입니다. 그러나 한시적으로 2026.04 까지, Client Authentication 추가가능 옵션을 지원하고 있으며, 이에 SecureSign 를 통해서 발급 요청시 포함되도록 설정한 상태입니다.

웹브라우저/CA 협의체인 CA/B 에서 SSL 인증서의 유효기간 단축이 확정되었습니다. 아래와 같은 일정으로 단계적인 축소가 됩니다. 더 자주 발급/교체 작업을 해야합니다. ◼ 2026년 3월 15일 : 인증서 최대 유효 기간이 200일 로 단축됩니다. 도메인 제어 유효성 검사(DCV) 재사용 기간도 200일로 단축됩니다. (6개월 단위) ◼ 2027년 3월 15일 : 분기별 갱신 주기에 맞춰 최대 수명이 100일 로 더욱 단축됩니다. DCV 재사용은 100일로 감소합니다. (3개월 단위) ◼ 2029년 3월 15일 : 인증서는 47일 을 초과할 수 없으며, DCV 재사용은 최대 10일로 제한됩니다. (1개월 단위) ACME 를 이용한 Sectigo SSL 인증서 발급 자동화 구독 https://www.sslcert.co.kr/ACME/Subscriptions

(2025/01) Sectigo 에서는, 새로운 Root 로 마이그레이션을 공지하였습니다. 지정된 일자 이후에는, 신규 Root/Chain 으로만 발급됩니다. 기존 Root AAA Certificate Services USERTrust RSA Certification Authority (For RSA) USERTrust ECC Certification Authority (For ECC) 기존 Chain Sectigo RSA Organization Validation Secure Server CA Sectigo RSA Domain Validation Secure Server CA Sectigo ECC Organization Validation Secure Server CA Sectigo ECC Domain Validation Secure Server CA 신규 Root Sectigo Public Server Authentication Root R46 (For RSA) Sectigo Public Server Authentication Root E46 (For ECC) 신규 Chain Sectigo Public Server Authentication CA DV R36 Sectigo Public Server Authentication CA DV E36 Sectigo Public Server Authentication CA OV R36 Sectigo Public Server Authentication CA OV E36 https://www.sslcert.co.kr/supports/announceView/112 

DigiCert 를 포함하여 상당수 인증기관 CA 에서는, 2020.09 부터 SSL 인증서 유효기간이 1년으로 축소된 뒤, 구독형 상품을 내놓았으며 구독형 상품의 최대 구매 기간을 5~6년 까지 확장 판매 하였습니다. 그런데, DigiCert 에서 2023.11 부터 구독형 상품의 최대 기간을 3년으로 축소하겠다고 하였습니다. DigiCert 메인 브랜드 뿐만 아니라, Thawte, GeoTrust, RapidSSL 까지 모두 대상입니다. https://docs.digicert.com/en/certcentral/manage-certificates/multi-year-plans.html https://docs.digicert.com/en/certcentral/change-log.html#certcentral--changes-to-multi-year-plan-coverage SSL 인증서 구독형 상품이란? https://www.sslcert.co.kr/faq/view/125 최저가 SSL 상품 전체보기 https://www.sslcert.co.kr/products