SSL Certificate

나의 도메인을 구입하고 웹브라우져에서 홈페이지를 찾아 볼수 있게 하려면, DNS 서버에 도메인의 IP 정보를 설정해야 합니다. 도메인의 IP (또는 그 반대) 정보를 알려주는 서버를 DNS 서버 또는 네임서버(NS) 라고 합니다. 도메인을 새로 구입할때 등록정보에 소유자 정보 뿐만 아니라, 네임서버 정보까지 설정하게되어 있습니다. 후이즈(도메인등록정보) 를 조회하면, DNS 서버 정보를 확인할수 있습니다. 도메인을 구입한곳(도메인관리회사)을 알고 있다면, 도메인의 등록정보를 조회하면 확인 가능합니다.  어디에서 도메인을 구입했는지 헷갈리면 아래 whois 정보 조회에서 추정 가능합니다. ▼ whois 정보 조회 예제1 - naver.com 위 결과를 보면, naver.com 도메인은 e-ns.naver.com / ns1.naver.com / ns2.naver.com 에 설정되어 있습니다. ▼ whois 정보 조회 예제2 - msn.co.kr  ▼ whois 정보 조회 사이트 https://후이즈검색.한국/kor/whois/whois.jsp https://www.whois.com/whois/ whois 검색결과에서, 네임서버(NameServer) 로 표시되는 호스트가, 도메인 조회시 응답을 처리하는 DNS 서버 입니다. DNS 서버에서는, 웹사이트 주소의 IP 를 설정/변경 하거나, 또는 서브도메인 / CNAME / TXT 레코드 추가 등이 가능합니다.  그래서 네임서버(NS) 로 설정된 서비스를 운영하는 곳(주로 웹/서버 호스팅사)의, 운영자,관리자 에게 문의/요청 하면 됩니다.   ...

■ 1. 신청한 도메인의 DCV 인증방법이 DNS TXT 인증인지 확인 (DigiCert, GlobalSign)   SSL 인증서 발급 신청후, DCV 설정 페이지에는, 선택한 인증에 대한 필요 레코드값이 표시가 되어 있습니다. 이 값을 이용해서, SSL 발급 신청한 도메인이 설정된 DNS 서버에, 설정하면 됩니다. 절차 : SSL 발급 신청 ▷ DCV 설정 페이지 ▷ TXT 레코드값 확인 ▷ 발급 신청 도메인이 설정된 DNS 서버 ▷ TXT 레코드 설정 ▷ 정상적으로 설정된것인지 조회 테스트 ▷ 발급 완료 대기    ■ 2. 신청한 도메인이 설정된 DNS 서버 확인하기 https://후이즈검색.한국/kor/whois/whois.jsp    https://www.whois.com/whois/     DNS 서버에 CNAME 설정에 대한 자세한 방법은, 발급 도메인이 설정된 해당 DNS 서버를 관리하는 서버관리자 또는 DNS 서비스 제공 회사에 문의해야 합니다.  (SecureSign 에서는 '설정법 설명 및 대행 설정' 지원 불가)     ■ 3. 도메인의 DNS 서버에  TXT 레코드 설정(추가) 하기 *** 아래 내용은, 해당 서비스 제공사의 내부 정책에 따라서 언제든지 변경될수 있으며, 그에 따라 아래 설정법이 맞지 않을수도 있습니다 (제공사 고객센터 문의 필수) *** SubDomain FQDN 경우, 다중 서브 호스트 입력이 제한된(원칙은 제한이 없어야 하는게 표준 방식) 일부 Web DNS 에서는 "도메인 Root 에서 설정" 해보시기 바랍니다.  ▼ 클라우드플레어 DNS 서비스 설정 예 https://www.cloudflare.c...

  Let’s Encrypt 무료 인증서의 루트로 사용되고 있는, DST Root CA X3 루트 인증서가, 한국 시간으로 2021년 9월 30일 오후 11:01:15 에 만료 됩니다. 루트 인증서 자동 업데이트 설정되어 있는 Windows PC 등에서는, 대체 신규 루트 인증서로 문제없이 연결됩니다. (수동으로 PC 등에 루트 인증서를 설치 하는것도 임시방편) Let’s Encrypt SSL 인증서가 적용된 웹사이트 접속시, DST Root CA X3 루트 만료로 인한 또는 대체 신규 ISRG 루트 접속으로의 호환성 문제가 있다면, 현재 운영하는 웹사이트에 적용된 Let’s Encrypt SSL 인증서를 > 글로벌 상용 SSL 인증서로 교체하는 것이 권장됩니다. 특히 기업 비지니스 웹사이트에서 더 교체가 필요한 이유는,  웹사이트 운영자가 SSL 인증서를 교체하면 한번에 해결됨에도 불구하고, 웹페이지 접속자(고객)가 스스로 알아서 해결해서 사이트에 접속하라고 방관하는것은, 웹사이트 신뢰도에 큰 영향을 줄수도 있습니다. (오래된 구형 'PC,안드로이드,스마트폰,웹브라우저,OS' 등 에서만 발생하는것으로 알려지고 있지만, 실제로는 자동업데이트가 해제된, 최신 PC 에서도 다수 발생하고 있음 > 장기간 유지되는 이슈 라는 뜻) (본 블로그는 카카오 티스토리 블로그이며, httpssl.co.kr 도메인으로 접속하는 경우, Let’s Encrypt 무료 인증서가 적용되어 있습니다.  https:// httpssl.co.kr 접속시 인증서 경고창이 발생한다면, 이와 같은 이슈입니다.)   https://letsencrypt.org/ko/docs/dst-root-ca-x3-expiration-september-2021/   DST Root CA X3 Expiration (September 202...

DCV 인증 설정을 정확하게 했는데도, SSL 인증서 발급 완료가 되지 않는 경우가 있습니다. 일부에서 CAA 레코드를 설정 해 놓은후, SSL 인증서 발급이 안된다고 하는 경우가 해당됩니다. 이는, '나는 이런 이런 인증서 거부하겠다' 라는 표시 입니다.  인증기관 CA 에서는 CAA 를 참조합니다. CAA 설정 자체가 부정 발급 방지 목적이긴 하나,. 실질적으로는... 의도 만큼 의미가 있지 않습니다. 브랜드나 타입 발급 제한일 뿐, CAA 있다고 해서 부정 발급이 완전 차된 되는것은 아닙니다. 그러므로, 글로벌 인증기관 CA 의 SSL 인증서를 발급 받으려면,  해당 도메인이 설정된 DNS 서버에서 CAA 레코드를 모두 삭제하는것이 권장됩니다. 발급 특정 브랜드용 CAA 레코드 추가가 아니라, 그냥 모든 CAA 레코드를 삭제가 필요합니다.   CAA 설정되어 있는 예)     https://dnslookup.online/caa.html   같은 CAA 레코드 조회 사이트에서, 조회시 위와 같은 CAA 레코드 값이 조회되지 않도록 DNS 설정이 필요합니다. CAA 레코드 삭제 적용을 한지 얼마 안된 경우에는, 기존 케시값 때문에, CA 에서 확인되지 않을수 있습니다. 그런 경우에는, 해당 도메인의 TTL 값 설정에 따라 다르지만, CA 에서 변경된값이 확인될때까지,  최소 2~3시간 이상은 기다려야 할수도 있습니다.    

SSL 인증서를 발급 받으면, CA 에서는 몇개 저장소에 발급 정보를 분산합니다. Sectigo, DigiCert 등 주요 CA 뿐만 아니라, 구글등도 참여하고 있습니다. SCT 자세히 보기 > https://certificate.transparency.dev/ 1. SSL 도메인 조회 Sectigo 에서 운영하는 SSL 인증서 발급 정보 조회 사이트입니다. https://crt.sh/ 위 사이트에서 도메인을 입력하여 조회하면, 그간 발급된 인증서 정보가 조회됩니다. 예) naver.com 조회시       2. 현재 유효 상태 여부 (브랜드, 유효기간, SAN 등) 위 csr.sh 검색 결과에서, 특정 ID 를 클릭하면 상세 정보 조회가 가능합니다. 서버 인증서는 공개키 이므로, 이 정보는 SSL 인증서 발급받은곳이나 웹브라우져 및 csr.ch 와 같은 공개 조회 사이트등 어느 곳에서나 조회 가능한 정보입니다. 예제상의 ' 2592061335 ' ID 를 가진 SSL 인증서의 유효기간은, 2018-08-01 ~ 2020-07-31 까지 입니다. 현재 글 작성 시점(2021.08.12) 기준으로는, 위 인증서는 이미 만료된 상태입니다. 그리고 CN 은 ' m.shop.ya9.naver.com ' 이며,  인증서 브랜드는 ' Thawte ' 입니다. ' 2592061335 ' 링크를 클릭하면 아래와 같이, 매우 상세한 정보 조회가 가능합니다. 이러한 정보는 발급 받은 서버인증서(crt pem) 을 crt decode 사이트에서 디코드해도 동일한 내용으로 확인 가능합니다.       ...

  GoGetSSL SSL 인증서를 기존 가격에서   50% 파격 할인된 가격으로 발급   제공합니다. 전세계 최저가! 할인가 프로모션 기간 : 8/1 ~ 8/31 (1개월 한정)   GoGetSSL 은 글로벌 인증기관 Sectigo 에서 발급되는 SSL 인증서 입니다. 자세한 사항은 아래 페이지 참조 바랍니다. 블로그,카페,SNS 에 공유해서 할인가 혜택을 나눠보시기 바랍니다. https://www.sslcert.co.kr/supports/announceView/103   GoGetSSL 50% 특급 할인 발급 이벤트 (8/1~8/31) - SecureSign GoGetSSL 50% 특급 할인 발급 이벤트 (8/1~8/31) - SecureSign www.sslcert.co.kr        

  GoGetSSL SSL 인증서를 기존 가격에서 50% 파격 할인된 가격으로 발급 제공합니다. 할인가 프로모션 기간 : 8/1 ~ 8/31   자세한 사항은 아래 페이지 참조 바랍니다. 블로그,카페,SNS 에 공유해서 할인가 혜택을 나눠보시기 바랍니다.   GoGetSSL 50% 파격 할인가 SSL 발급 (8/1~8/31) - SecureSign GoGetSSL 50% 파격 할인가 SSL 발급 (8/1~8/31) - SecureSign www.sslcert.co.kr