안녕하세요. Sectigo(Comodo) 입니다.
2024년 10월 22일 Sectigo(Comodo) SSL의 CA Root 인증서가 변경 적용 될 예정입니다.
기존 AAA Certificate Services(SHA-1) 루트인증서에서 USERTrust RSA Certification Authority(SHA-3) 루트인증서로 대체 발급 예정입니다.
* Root 변경 정보
|
구분
|
기존 Root
|
변경 Root
|
|
SECTIGO SSL 모든 상품
|
AAA Certificate Services
(SHA-1)
|
USERTrust RSA Certification Authority
(SHA-3)
|
[QnA]
|
N.
|
문의
|
답변
|
|
1
|
USERTrust RSA Certification Authority 루트인증서
발급 시 영향도 (2024.10.22 이후)
|
별도 영향은 없고, 루트인증서가 변경 발급됩니다.
|
|
2
|
이미 발급받은 AAA Certificate Services 루트인증서의
중단 여부
|
중단되지 않습니다. (교차서명으로 인해)
2024년 10월 22일 이전에 발급된 인증서는 만료 시 까지 신뢰할 수 있는 상태로 사용 가능.
(단, 2024년 10월 22일 이후 발급되는 모든 SSL인증서는 대체 루트인증서로 발급)
|
|
3
|
루트인증서 변경 시, 변경 관련 작업해야 할 부분
|
USERTrust RSA Certification Authority 루트인증서는 Windows 및 최신 브라우저에 신뢰할
수 있는 상태이기 때문에, 일반 환경에서는 추가 조치하실 부분이 없습니다.
추가 조치 대상은 아래 표를 참고 부탁드립니다.
|
[조치 대상]
인터넷 환경에 영향이 없으며, 작업 이후 사전 조치가 필요한 대상은 아래와 같습니다.
|
조치 대상
|
- Root 인증서를 Hard Cording 하는 경우
- 별도의 Trust store를 운영하는 경우
- 폐쇄망 환경에서 TLS/SSL 인증을 하는 경우
|
|
조치 작업
|
- Hard Cording 정보에 USERTrust RSA Certification Authority 루트인증서 추가
- 별도의 Trust Store 및 폐쇄망 클라이언트 PC에 USERTrust RSA Certification Authority 루트인증서 추가 ( 아래 첨부파일 Url 참조 )
|
첨부파일 Url: https://www.comodossl.co.kr/Usertrust/Sectigo.zip
** 작업 일자: 2024.10.22(화) 18:00 ~ 21:00 **
> 작업 시간 대 SSL인증서 서비스에 순단현상이 일어날 수 있습니다.
