- 공동 인증서에 대한 포괄 가이드: 발급, 가져오기, 내보내기, 갱신 목차
공동 인증서에 대한 포괄 가이드: 발급, 가져오기, 내보내기, 갱신
공동 인증서(CSR)는 웹사이트의 신원을 확인하고 안전한 연결을 제공하는 디지털 인증서입니다. CSR을 사용하면 안전한 웹사이트, 웹 서버, 모바일 앱에 보호 계층을 추가할 수 있습니다.
이 블로그 게시물에서는 공동 인증서의 발급, 가져오기, 내보내기, 갱신 방법에 대해 포괄적으로 안내합니다. 이 지침을 따라 안전하고 신뢰할 수 있는 웹 환경을 만드세요.
공동 인증서 발급
1. 인증 기관(CA) 선택
신뢰할 수 있는 인증 기관(CA)를 선택하는 것이 중요합니다. CA는 공동 인증서의 유효성을 확인하는 기관입니다.
2. 공동 인증서 생성
CA 웹사이트나 서버 소프트웨어를 사용하여 공동 인증서를 생성하세요. 일반적인 생성 정보에는 다음이 포함됩니다.
- 서버의 일반명
- 조직 이름 및 위치
- 이메일 주소
3. 인증서 요청 서명(CSR)
인증 기관에 제출하기 위해 공동 인증서 요청 서명(CSR)을 생성하세요. 이 파일에는 서버의 공개 키와 인증서 요청에 대한 세부 정보가 포함됩니다.
공동 인증서 가져오기
1. CA 인증서 다운로드
인증 기관에서 공동 인증서를 인증하면 CA 인증서를 다운로드하세요. 이 인증서는 CA의 서명이 들어간 서버의 공개 키입니다.
2. 서버에 공동 인증서 및 CA 인증서 설치
공동 인증서 및 CA 인증서를 웹 서버 또는 기타 장치에 설치하세요. 설치 방법은 서버 소프트웨어 및 운영 체제에 따라 다릅니다.
공동 인증서 내보내기
1. 개인 키와 공동 인증서 내보내기
백업이나 다른 서버로 마이그레이션을 위해 공동 인증서와 연관된 개인 키를 내보내세요. 내보내는 파일 형식은 서버 소프트웨어에 따라 다릅니다.
2. CA 인증서 내보내기(선택 사항)
CA 인증서도 마찬가지로 내보내세요. 개인 키를 내보낸 경우 이 작업은 필수적입니다.
공동 인증서 갱신
1. 인증서 만료 확인
공동 인증서는 일반적으로 1~2년 동안 유효합니다. 만료 날짜를 정기적으로 모니터링하여 갱신을 놓치지 마세요.
2. 새 공동 인증서 생성
만료되기 전에 새로운 공동 인증서를 생성하세요. 새 인증서를 생성하려면 위의 '공동 인증서 발급' 절차를 따르세요.
3. 새 공동 인증서 설치
새 공동 인증서와 CA 인증서를 웹 서버나 기타 장치에 설치하세요. 설치 후에는 새 인증서가 정상적으로 작동하는지 확인하세요.
4. 이전 공동 인증서 제거
갱신된 공동 인증서가 설치되면 이전 공동 인증서를 서버에서 제거하세요. 이를 통해 혼란을 방지할 수 있습니다.
자주하는질문(FAQ)
1. Q: 공동인증서를 발급받는 방법은? A: 공동인증기관(CA)에 신청하고, 신원확인 절차를 수행하고, 수수료를 납부해야 합니다. CA는 신원 확인을 위해 신분증, 주소 증명 서류 등을 요구할 수 있습니다.
2. Q: 공동인증서를 사용하는 브라우저에 가져오는 방법은? A: 브라우저의 보안 설정으로 이동하여 "인증서 관리" 또는 "디지털 인증서" 탭을 찾아 인증서 파일을 찾은 후 가져옵니다.
3. Q: 공동인증서를 내보내는 방법은? A: 브라우저의 보안 설정에서 "인증서 내보내기" 옵션을 찾아 원하는 형식(예: .pfx, .cer)으로 내보냅니다. 내보낼 때는 비밀번호를 설정해야 합니다.
4. Q: 공동인증서가 만료되면 어떻게 갱신합니까? A: 공동인증서가 만료되기 전에 CA에 연락하여 갱신 절차를 시작해야 합니다. 갱신 과정은 원래 발급과 비슷하며, 신원 확인과 수수료 납부가 포함됩니다.
5. Q: 2024년에 갱신해야 하는 공동인증서가 있습니다. 그 이유는 무엇입니까? A: 2024년 9월 30일을 기해 최대 키 크기가 2048비트에서 4096비트로 늘어납니다. 이러한 변경으로 인해 2024년 이전에 발급된 2048비트 공동인증서는 갱신해야 합니다.
