[중요공지] DigiCert SSL/TLS 인증서 Root/Chain 업데이트 안내 > 공지사항

본문 바로가기주메뉴 바로가기

> 고객지원/이벤트 > 공지사항

공지사항

/var/www/certkorea/skin/board/notice/view.skin.php
공지사항
  • 관리자
  • 26-08-18 11:19
  • 45

[중요공지] DigiCert SSL/TLS 인증서 Root/Chain 업데이트 안내

본문


[중요공지] DigiCert SSL/TLS 인증서 Root/Chain 업데이트 안내


안녕하세요. 써트코리아입니다. 

항상 저희 인증서를 이용해 주셔서 진심으로 감사드립니다.


2026년 10월 15일부터 DigiCert는 SSL/TLS 인증서의 기본 Root/Chain 인증서를 5세대 인증서로 업데이트 합니다.

ü   일반적인 환경에서는 추가 조치가 필요하지 않기 때문에 기존과 동일하게 이용하실 수 있습니다.

ü   다만, 메일 하단에 <추가 조치 대상>에 해당하는 경우에는, 사전 확인 및 추가 조치가 필요합니다.

 

■ Root 변경 정보

구분

2026년 10월 14일 이전

2026년 10월 15일 이후

RSA

DigiCert Global Root G2

- 알고리즘 : sha2RSA

- 시리얼 : 033af1e6a711a9a0bb2864b11d09fae5

- 유효기간 : 2013-08-01 ~ 2038-01-15

DigiCert TLS RSA4096 Root G5

- 알고리즘 : sha384RSA

- 시리얼 : 08f9b478a8fa7eda6a333789de7ccf8a

- 유효기간 : 2021-01-15 ~ 2046-01-15

ECC

DigiCert Global Root G3

- 알고리즘 : sha384ECDSA

- 시리얼 : 055556bcf25ea43535c3a40fd5ab4572

- 유효기간 : 2013-08-01 ~ 2038-01-15

DigiCert TLS ECC P384 Root G5

- 알고리즘 : sha384ECDSA

- 시리얼 : 09e09365acf7d9c8b93e1c0b042a2ef3

- 유효기간 : 2021-01-15 ~ 2046-01-15

 

 

■ 상품별 Root/Chain 변경 정보

상품명

현재 Root/Chain

변경 Root/Chain

GeoTrust SSL DV

GeoTrust SSL DV Wildcard

DigiCert Global Root G2

> RapidSSL TLS RSA CA G1

DigiCert TLS RSA4096 Root G5

> RapidSSL G5 TLS RSA4096 SHA384 2022 CA1

GeoTrust Premium / Multi / Wildcard / WC Multi

GeoTrust Business OV / Multi / Wildcard / WC Multi

DigiCert Global Root G2

> GeoTrust TLS RSA CA G1

DigiCert TLS RSA4096 Root G5

> GeoTrust G5 TLS RSA4096 SHA384 2022 CA1

GeoTrust EV / Multi

DigiCert Global Root G2

> GeoTrust EV RSA CA G2

Thawte SSL DV / Multi / Wildcard

Thawte Standard OV / Multi / Wildcard / WC Multi

DigiCert Global Root G2

> Thawte TLS RSA CA G1

DigiCert TLS RSA4096 Root G5

> Thawte G5 TLS RSA4096 SHA384 2022 CA1

Thawte SSL EV / Multi

DigiCert Global Root G2

> Thawte EV RSA CA G2

DigiCert Secure Class / Multi / Wildcard / WC Multi

DigiCert Secure Site / Multi / Wildcard / WC Multi

DigiCert Secure Site Pro / Multi / Wildcard / WC Multi

DigiCert Global Root G2

> DigiCert Global G2 TLS RSA SHA256 2020 CA1

DigiCert TLS RSA4096 Root G5

> DigiCert G5 TLS RSA4096 SHA384 2021 CA1

DigiCert Secure Class EV / Multi

DigiCert Secure Site EV / Multi

DigiCert Secure Site Pro EV / Multi

DigiCert Global Root G2

> DigiCert EV RSA CA G2

※ [Root/Chain 다운로드 링크] https://www.digicert.com/kb/digicert-root-certificates.htm



■ 고객 영향도

Q1. DigiCert의 모든 SSL/TLS 인증서 제품에 영향을 미치나요?

네, 2026년 10월 15일 이후 신규/갱신/재발급 되는 DigiCert 및 Thawte, GeoTrust의 모든 TLS/SSL 인증서의 기본 Root/Chain 인증서가 변경됩니다.


Q2. 현재 사용중인 Root/Chain 인증서는 2026년 10월 15일 이후 즉시 중단되나요?

아닙니다. 2026년 10월 15일 이전에 발급된 인증서는 만료 시 까지 신뢰할 수 있는 상태로 사용 가능합니다.

(단, 2026년 10월 15일 이후 발급(신규,갱신,재발급) 되는 모든 TLS/SSL 인증서는 새로운 Root/Chain 으로 발급됩니다.)

 

Q3. Root 인증서 변경 관련해서 별도 작업할 부분이 있나요?

DigiCert TLS RSA4096 Root G5 인증서는 이미 Windows 및 최신 브라우저에 신뢰할 수 있는 상태로 포함되어 있기 때문에 추가 조치하실 부분이 없습니다.


일반적인 환경에서는 추가 조치하실 부분이 없습니다.

단, 아래와 같이 특수한 형태로 인증서를 사용하는 경우, 사전 점검 및 추가 조치가 필요합니다.

 

■ 추가 조치 대상

아래 중 하나를 수행하는 경우에는 사전 조치가 필요합니다.

조치대상

- Root 인증서 Pinning 하는 경우

- Root 인증서를 Hard Coding 하는 경우

- 별도의 Trust store를 운영하는 경우

- 폐쇄망 환경에서 TLS/SSL 인증을 하는 경우

추가작업

- Pinning / Hard Coding 정보에 DigiCert TLS RSA4096 Root G5 인증서 추가

- 별도의 Trust Store 및 폐쇄망 클라이언트 PC에 DigiCert TLS RSA4096 Root G5인증서 추가
- Root 인증서 Pinning / Hard Cording 등의 인증서를 고정해서 사용하지 않도록 변경

※ DigiCert TLS RSA4096 Root G5 다운로드 : https://cacerts.digicert.com/DigiCertTLSRSA4096RootG5.crt

※ DigiCert TLS RSA4096 Root G5 호환성 테스트 페이지 : https://digicert-tls-rsa4096-root-g5.chain-demos.digicert.com/

   (위 링크 접속 시 오류 없이 인증서가 표시된다면, 해당 PC 및 브라우저에서 DigiCert TLS RSA4096 Root G5 가 이미 신뢰할 수 있는 상태입니다.)



문의사항이 있으신 경우 070-4337-1572번으로 연락주세요.

감사합니다.


써트코리아 드림