[중요공지] Sectigo SSL인증서 Root 업데이트 안내 > 공지사항

본문 바로가기주메뉴 바로가기

> 고객지원/이벤트 > 공지사항

공지사항

/var/www/certkorea/skin/board/notice/view.skin.php
공지사항
  • 관리자
  • 24-08-05 10:54
  • 4,824

[중요공지] Sectigo SSL인증서 Root 업데이트 안내

본문


안녕하세요써트코리아입니다. 

항상 저희 인증서를 이용해 주셔서 진심으로 감사 드립니다.


[중요공지] Sectigo SSL인증서 Root 업데이트 안내


Mozilla에서 2025년 4월 15일부터 Sectigo의 Root 인증서인 AAA Certificate Services Root가 더 이상 신뢰되지 않아,

AAA Certificate Services 와 교차서명(CrossSign)으로 제공되었던 USERTrust RSA Certification Authority 인증서가 Root 인증서로 대체될 예정입니다.


 Root 변경 일정 

- 시행일시 : 2024년 10월 21일 발급건 부터

- 변경대상 : Sectigo SSL 인증서 전제품


 Root 변경 정보

변경 대상

현재 Root

변경 Root

모든 Sectigo SSL 인증서

AAA Certificate Services

(sha1RSA)

USERTrust RSA Certification Authority

(sha384RSA)

* Chain 인증서는 변경사항 없습니다.



Q1. Sectigo의 모든 TLS/SSL 인증서 제품에 영향을 미치나요?

, Sectigo의 모든 TLS/SSL 인증서의 Root 인증서가 변경됩니다.

 

Q2. Root 인증서 변경 관련해서 별도 작업할 부분이 있나요?

USERTrust RSA Certification Authority 인증서는 이미 Windows 및 최신 브라우저에 신뢰할 수 있는 상태로 포함되어 있기 때문에

일반 환경에서는 추가 조치하실 부분이 없습니다.

 

아래와 같이 특수한 형태로 인증서를 사용하는 경우추가 조치가 필요합니다.

 

 추가 조치 대상

아래 중 하나를 수행하는 경우에는 사전 조치가 필요합니다.

조치대상

- Root 인증서 Pinning / Hard Coding 하는 경우

별도의 Trust store를 운영하는 경우

폐쇄망 환경에서 TLS/SSL 인증을 하는 경우

추가작업

- Pinning / Hard Coding 정보에 USERTrust RSA Certification Authority 인증서 추가

별도의 Trust Store 및 폐쇄망 클라이언트 PC USERTrust RSA Certification Authority  인증서 추가
- Root 
인증서 Pinning / Hard Cording 등의 인증서를 고정해서 사용하지 않도록 변경




Q3. 현재 사용중인 Root 인증서는 2024 10 21일 이후 중단되나요?
아닙니다

2024년 10월 21일부터, Root/Chain 트리구조만 변경되어 발급되는 것으로, 기 발급된 인증서에 영향이 없습니다.

2024 10 21일 이전에 AAA Certificate Services Root를 포함하여 발급된 인증서는

USERTrust RSA Certification Authority 와 교차서명되어 발급된 상태로, 만료 시 까지 신뢰할 수 있는 상태로 사용 가능합니다.

(, 2024 10 21일 이후 발급(신규,갱신,재발급되는 모든 TLS/SSL 인증서는 AAA Certificate Services 가 제거된,

USERTrust RSA Certification Authority Root 인증서만 포함한 트리구조로 발급됩니다.)

 

문의사항이 있으신 경우 070-4337-1571~3 으로 연락주세요.

감사합니다.

써트코리아 드림