https 적용 사이트, 어떤 SSL 인증서를 사용하고 있나요? (종류,브랜드 알아보기)


구글 크롬에서 https:// 를 거의 반강제화 한 이후로, 일반적으로 접속하는 사이트의 90%? 이상은 https:// 로 적용을 완료 한것으로 보입니다.

그런데, 사이트운영자나 서버관리자/개발자 들 중에는, 자신이 운영하는 자기 회사의 사이트에 적용된 SSL 인증서가 어떤 브랜드로 적용되어 있는지, 모르는 운영자가 생각보다 많습니다.

SSL 인증서 구매 비용을 지불한건데, 어떤걸 구매한것 인지를 왜 모르죠..?

아뭏튼!

예전에는, 발급된 SSL 인증서 상세 보기를 하면, 세부 정보에 SSL 인증서 상품명까지, OU 항목에 표기하던 방식이 있었습니다. 이젠 그게 없어져서, 알수가 없습니다. Sectigo 가 가장 먼저 적용하고, DigiCert, GlobalSign 등이 뒤따랐습니다.

 

 

SSL 인증서 상세 정보에서 상품명 OU 정보 표기 제외 - SecureSign

SSL 인증서 상세 정보에서 상품명 OU 정보 표기 제외 - SecureSign

www.sslcert.co.kr

 

그래서 2019년 12월 이후 부터, CA/B 에 가입된 글로벌 인증기관 CA 들은 점차 적용되어, 현재는 중개(체인) 발급자 이름 표기를 통해서만, 대략적으로 추측만 가능합니다.

아래 방법은 누구나 알아볼수 있는 방법이라서, 실제 SSL 상품 세부 이름 까지는 알기 어렵습니다.

가장 확실하게 알아 볼수 있는 건, 역시 SSL 구매(발급)를 한곳에서 주문 내역을 확인 하는것입니다.

 

[웹브라우져에서 인증서 상세보기]

​

​

​

위처럼 SSL 인증서 상세보기에는, 발급자(중개,체인)이 RapidSSL 으로 되어 있습니다.

​

즉, www.sslcert.co.kr 사이트는 RapidSSL 브랜드 인증서가 적용되어 있는 것입니다.

DV 는 Domain Validation 심사 방법을 거친것이고, RSA 는 알고리즘을 표기하고 있습니다.

DV 나 RSA 등은 표기하는 경우도 있고, 표기 안하는 경우도 있습니다.

왜냐구요? 그건 CA 마음대로 표기이기 때문 입니다.

 

 

위예제는, www.sslcert.co.kr 서버 인증서는 DigiCert 라는 루트 최상위 인증기관에서 [루트 > 중개(체인) > 서버인증서]  라는 인증 단계 구조를 발급되었음을 알수 있습니다.

[일반] [자세히] 탭에 표시되는 정보는 모두, 발급 받은 서버 인증서 파일(pem) 에 담겨 있는 정보 들입니다.

온라인으로 인증기관에 연결되어 가져오는 정보가 아닌, 파일에 담겨진 고정적인 정보들입니다.

 

[온라인에서 인증서 상세보기]

웹브라우져 말고, 온라인상에서 대상 도메인으로 바로 조회해 보는 방법은? SSL 인증서 상세 정보를 보여주는 곳은 매우 많습니다. 그중 몇개 입니다. 아무거나...

 

crt.sh | Certificate Search

 

crt.sh

 

Censys

Censys helps organizations, individuals, and researchers find and monitor every server on the Internet to reduce exposure and improve security.

censys.io

 

SSL 인증서 정보/설치/적용/만료/점검 확인 온라인 테스트 툴 - SecureSign

SSL 인증서 설치 및 적용 확인 온라인 테스트 도구. SSL 인증서 상세정보 / 체인 및 루트 인증서 정보 / 연결된 암호화,알고리즘 수준 / 웹서버 헤더 정보 조회. 만료일 확인, SSL 테스트, SSL 확인, SSL

www.sslcert.co.kr

 

SSL Server Test (Powered by Qualys SSL Labs)

SSL Server Test This free online service performs a deep analysis of the configuration of any SSL web server on the public Internet. Please note that the information you submit here is used only to provide you the service. We don't use the domain names or

www.ssllabs.com

 

 자신이 운영하는 웹사이트에 적용된 SSL 인증서가 무엇인지 정도는 대략 알고 있어야 합니다.그래야, 차후에는 적합한 SSL 인증서를 선택하고 적용할수 있습니다.

SSL 인증서 발급 받는 곳에서, 비싼것이 성능도 좋고 보안도 더 잘되고 좋다며, 비싼것만 권장하다면 ??

'좋다'는 그말이 진짜 고객을 위한것인지, 아니면 판매 수익을 내기 위한 상술에 불과한것인지.. 확인 정도는 해보는 것이 관리자의 기본 자세 아닐까 합니다.

​

------------------------

 

 

https://www.sslcert.co.kr/guides/kb/29

 

멀티 도메인 Multi-Domain / SAN SSL 인증서란? - SecureSign

멀티 도메인 Multi-Domain / SAN SSL 인증서란? - SecureSign

www.sslcert.co.kr

https://www.sslcert.co.kr/guides/kb/30

 

와일드카드 Wildcard SSL 인증서란? - SecureSign

와일드카드 Wildcard SSL 인증서란? - SecureSign

www.sslcert.co.kr

https://www.sslcert.co.kr/guides/kb/52

 

OV 인증서와 DV 인증서의 차이점은 무엇인가요? - SecureSign

OV 인증서와 DV 인증서의 차이점은 무엇인가요? - SecureSign

www.sslcert.co.kr

 


댓글

댓글 쓰기

이 블로그의 인기 게시물

SSL 인증서 DCV 인증 - DNS CNAME 레코드 설정 예제

  ■ 1. 신청한 도메인의 DCV 인증방법이 DNS CNAME 인증인지 확인  SSL 인증서 발급 신청후, DCV 설정 페이지에는, 선택한 인증에 대한 필요 레코드값이 표시가 되어 있습니다. 이 값을 이용해서, SSL 발급 신청한 도메인이 설정된 DNS 서버에, 설정하면 됩니다. 절차 : SSL 발급 신청 ▷ DCV 설정 페이지 ▷ CNAME 레코드값 확인 ▷ 발급 신청 도메인이 설정된 DNS 서버 ▷ CNAME 레코드 설정 ▷ 정상적으로 설정된것인지 조회 테스트 ▷ 발급 완료 대기   ■ 2. 신청한 도메인이 설정된 DNS 서버 확인하기 https://후이즈검색.한국/kor/whois/whois.jsp    https://www.whois.com/whois/   DNS 서버에 CNAME 설정에 대한 자세한 방법은, 발급 도메인이 설정된 해당 DNS 서버를 관리하는 서버관리자 또는 DNS 서비스 제공 회사에 문의해야 합니다.   (SecureSign 에서는 '설정법 설명 및 대행 설정' 지원 불가)    ■ 3. 도메인의 DNS 서버에  CNAME 레코드 설정(추가) 하기 *** 아래 내용은, 해당 서비스 제공사의 내부 정책에 따라서 언제든지 변경될수 있으며, 그에 따라 아래 설정법이 맞지 않을수도 있습니다 (제공사 고객센터 문의 필수) *** SubDomain FQDN 경우, 다중 서브 호스트 입력이 제한된(원칙은 제한이 없어야 하는게 표준 방식) 일부 Web DNS 에서는 "도메인 Root 에서 설정" 해보시기 바랍니다.    ▼ 클라우드플레어 DNS 서비스 설정 예     ▼ 가비아 DNS 설정 가이드 (가비아 고객 센터에  설정법   문의) https://customer.gabia.com/manual/dns/3041/3040 https://imweb.me/faq?mode=view&category=...
Read more »

DCV 이메일 인증 - 도메인 등록 정보 whois 에서 이메일 공개 or 변경

특정 이메일 주소를 DCV 인증 수신 주소로 사용(추가)하고자 한다면, 아래 예제와 같이, 해당 도메인 whois 에서 소유자/관리자 이메일이 공개 노출되어 있어야 합니다. (.org 등 일부 도메인 형식은 whois 정보 공개가 차단되어 있으므로, 아래와 같은 절차는 불가능) -------- 중요 사항 ---------- CA/B 결정에 따라,  2025년 1월 15일부터, WHOIS 이메일 지원이 제거될 예정입니다. 그러므로, 본 가이드의 내용은 제거일 부터는 더 이상 유효하지 않게 됩니다. https://www.httpssl.co.kr/2024/09/cabforum-dcv-whois-20241101.html ------------------------------ 1. 도메인 whois 등록 정보 조회 테스트 아래 예제는, naver.com 도메인을 조회했을때 정보입니다. (결과에, 소유자/관리자/기술담당 모두 공개되어 있음) 전세계 어디서나 누구나 제한없이, naver.com 도메인 whois 등록 정보 확인이 가능합니다.   도메인 공개 후이즈 조회 사이트 : https://xn--c79as89aj0e29b77z.xn--3e0b707e/kor/whois/whois.jsp https://www.whois.com/whois/ https://whois.domaintools.com/ 아래 결과 처럼,  도메인 등록자,소유자,관리자의 이메일이 완전 공개되어 있어야 합니다.     2. 도메인 관리(구입,등록) 하는곳 확인하기 도메인 구입(등록)한 곳이 어디(회사) 인지는, 위 whois 조회 내용중, 대체적으로  '등록대행' 또는 'Register Whois(or Agency)'  같은 문구로 표시되어 있습니다. 도메인마다 표시되는 문구가 다를수 있으나 대체적으로 비슷하게 표시됩니다....
Read more »

자진발급(010-****-1234) 현금영수증 ▶ 사업자용(지출증빙,부가세) 용도로 변경 (홈택스)

SSL 발급 신청서 작성후  ➔  결제하기  ➔  가상계좌 채번시, 현금영수증 발급 정보에서 개인 소득공제(핸드폰번호,주민번호등) 번호 입력하지 않으면,. 국세청에서 스스로 자동(자진) 으로 현금영수증이 발급됩니다. 회사의 지출증빙(부가세공제,세금계산서) 용도로 변경이 필요하면, 홈택스 에서 직접 바로 변경 등록이 가능합니다. 유의)  현금영수증 발급 당일은 조회가 안되며, 다음날 조회가 가능합니다. ( 홈택스 정책) 홈택스 이용법에 대한 문의는 국세청 에 직접 문의해 보시기 바랍니다. 아래 캡쳐 화면의 메뉴는 국세청에 의해서 언제든지 변경될수 있습니다. ( 홈택스 문의) 국세청 홈택스 [소비자] 현금영수증/신용카드 FAQ https://www.nts.go.kr/nts/na/ntt/selectNttList.do?mi=15559&bbsId=30629 국세청 홈택스 [사업자] 현금영수증/신용카드 FAQ https://www.nts.go.kr/nts/na/ntt/selectNttList.do?mi=15562&bbsId=30630 ■ 홈택스 메뉴 : 사업자  ➔  전자세금계산서/현금영수증/신용카드  ➔  현금영수증(매입/지출증빙) ■ 국세청 자진발급(010-****-1234) 된 현금영수증  ➔  사업자용 전환 메뉴 : 현금영수증 자진발급분 사업자 등록 (조회 후 대상 현금영수증을 사업자용으로 등록)
Read more »