[중요공지] DigiCert SSL 인증서 OCSP/CRL IPv6 주소 추가 > 공지사항

본문 바로가기주메뉴 바로가기

> 고객지원/이벤트 > 공지사항

공지사항

/var/www/certkorea/skin/board/notice/view.skin.php
공지사항
  • 관리자
  • 24-07-17 11:32
  • 4,092

[중요공지] DigiCert SSL 인증서 OCSP/CRL IPv6 주소 추가

본문



안녕하세요써트코리아입니다.
항상 저희 SSL인증서를 이용해 주셔서 진심으로 감사드립니다.

 

[중요공지] DigiCert SSL 인증서 OCSP/CRL IPv6 주소 추가

DigiCert 2024 07 30 10:00 MDT(16:00 UTC) SSL인증서의 온라인 인증서 상태 프로토콜(OCSP), 인증서 취소 목록(CRL)  기타 서비스에 새로운 IPv6 주소를 할당할 예정입니다.

방화벽이나 네트워크 장비에서 OCSP/CRL을 IP주소로 허용 설정하고, IPv6 주소를 지원하거나, 지원할 계획이라면,

DigiCert 의 새로운 IPv6 주소를 추가 허용해야 인증서 유효성 검증에 영향이 없습니다.

 

변경사항 ] 

서비스

URL

IPv4

IPv6

TLS OCSP

ocsp.digicert.com

status.thawte.com 

status.geotrust.com 

status.rapidssl.com 

192.229.211.108

192.229.221.95

152.195.38.76

192.16.49.85

2606:2800:21f:e650:1228:c9d5:7af4:5a5b

2606:2800:233:fa02:67b:9ff6:6107:833

2606:2800:247:57cb:4371:48bc:8b00:14c3

2606:2800:257:5867:485:5080:9d02:28b7

TLS CRL

crl3.digicert.com

crl4.digicert.com

cdp.thawte.com 

cdp.geotrust.com 

cdp.rapidssl.com 

 

  

Q1. DigiCert 그룹사의 모든 SSL 인증서 제품에 영향을 미치나요?
네, DigiCert 그룹사(DigiCert/Thawte/Geotrust)의 모든 SSL 인증서에 대한 OCSP/CRL의 새로운 IPv6가 추가됩니다.

 

 OCSP / CRL URL은 브라우저에서 인증서의 자물쇠를 클릭하여인증서 창의 자세히 탭에서 확인 가능합니다.



 

Q2. 영향을 받는 SSL 인증서를 사용하는 경우모든 서버에서 조치가 필요한가요?

조치가 필요한 경우.  어떤 조치가 필요한가요?
방화벽이나 네트워크 장비에서 별도로 OCSP/CRL 관련 설정을 하지 않았다면, 조치할 부분 없습니다.


1. 방화벽이나 네트워크 장비에서 OCSP/CRL 관련 설정 시 IP 주소로 허용하고,

2. IPv6 주소를 지원하거나, 지원할 계획이라면,

기재된 IPv6 주소도 추가하셔야 7월 30일 이후 인증서 유효성 검증에 영향이 없습니다.


 IPv6 주소를 추가 허용하는 것보다, URL로 허용 설정하는 것을 권장 드립니다. 


[ DigiCert 공지 ] https://knowledge.digicert.com/alerts/digicert-certificate-status-ip-address?utm_source=Eloqua&utm_content=12885&utm_medium=email&mth=July%2C%202024#certificate-status-ipv4


감사합니다.

써트코리아 드림