> 고객지원/이벤트 > 공지사항
안녕하세요. 써트코리아입니다.
항상 저희 인증서를 이용해 주셔서 진심으로 감사 드립니다.
[중요공지] Sectigo SSL인증서 Root 업데이트 안내
Mozilla에서 2025년 4월 15일부터 Sectigo의 Root 인증서인 AAA Certificate Services Root가 더 이상 신뢰되지 않아,
AAA Certificate Services 와 교차서명(CrossSign)으로 제공되었던 USERTrust RSA Certification Authority 인증서가 Root 인증서로 대체될 예정입니다.
■ Root 변경 일정
- 시행일시 : 2024년 10월 21일 발급건 부터
- 변경대상 : Sectigo SSL 인증서 전제품
■ Root 변경 정보
변경 대상 |
현재 Root |
변경 Root |
모든 Sectigo SSL 인증서 |
AAA Certificate Services (sha1RSA) |
USERTrust RSA Certification Authority (sha384RSA) |
* Chain 인증서는 변경사항 없습니다.
Q1. Sectigo의 모든 TLS/SSL 인증서 제품에 영향을 미치나요?
네, Sectigo의 모든 TLS/SSL 인증서의 Root 인증서가 변경됩니다.
Q2. Root 인증서 변경 관련해서 별도 작업할 부분이 있나요?
USERTrust RSA Certification Authority 인증서는 이미 Windows 및 최신 브라우저에 신뢰할 수 있는 상태로 포함되어 있기 때문에
일반 환경에서는 추가 조치하실 부분이 없습니다.
단, 아래와 같이 특수한 형태로 인증서를 사용하는 경우, 추가 조치가 필요합니다.
■ 추가 조치 대상
아래 중 하나를 수행하는 경우에는 사전 조치가 필요합니다.
조치대상 |
- Root 인증서 Pinning / Hard
Coding 하는 경우 - 별도의 Trust store를 운영하는 경우 - 폐쇄망 환경에서 TLS/SSL 인증을 하는 경우 |
추가작업 |
- Pinning / Hard Coding 정보에 USERTrust RSA
Certification Authority 인증서 추가 - 별도의 Trust Store 및 폐쇄망 클라이언트 PC에 USERTrust RSA Certification
Authority 인증서 추가 |
Q3. 현재 사용중인 Root 인증서는 2024년 10월 21일 이후 중단되나요?
아닙니다.
2024년 10월 21일부터, Root/Chain 트리구조만 변경되어 발급되는 것으로, 기 발급된 인증서에 영향이 없습니다.
2024년 10월 21일 이전에 AAA Certificate Services Root를 포함하여 발급된 인증서는
USERTrust RSA Certification Authority 와 교차서명되어 발급된 상태로, 만료 시 까지 신뢰할 수 있는 상태로 사용 가능합니다.
(단, 2024년 10월 21일 이후 발급(신규,갱신,재발급) 되는 모든 TLS/SSL 인증서는 AAA Certificate Services 가 제거된,
USERTrust RSA Certification Authority Root 인증서만 포함한 트리구조로 발급됩니다.)
문의사항이 있으신 경우 070-4337-1571~3 번으로 연락주세요.
감사합니다.
써트코리아 드림