안녕하세요,한국기업보안 유서트입니다.
GlobalSign 도메인 유효성 검사 정책에 대한 변경사항에 대해 공지 드립니다.
CA의 정책 변경은 CA/B Forum에 의한 것이며, 인증서 신규 신청, 갱신 신청, 재발급 등 사전 검증된 도메인에 모두 적용됩니다. (이미 발급된 인증서는 영향도가 없습니다.)
변경 사항 1:도메인 검증의 유효기간 변경
2021년 9월 27일 이전 | 2021년 9월 27일 이후 |
825일 | 397일 |
변경 사항 2: 와일드 카드 인증서의 META업로드 인증 불가
2021년 11월 29일부터 와일드카드 인증서에 대해 META 도메인 유효성 검사 방법을 사용하여 유효성이 검증된 도메인의 하위 도메인 또는 와일드카드 SAN 발급이 금지됩니다.
2021년 11월 29일 이전 | 2021년 11월 29일 이후 | |
사례 | *.ucert.co.kr 인증서 발급 시
MTEA 검증 후 발급 가능 | *.ucert.co.kr 인증서 발급 시
MTEA 인증 발급 불가 |
변경 사항 3: 서브 도메인의 META업로드 인증의 검증 제한
서브 도메인 인증서 발급이 필요한 경우, 모든 개별 SAN/FQDN(정규 화된 도메인 이름)에 대해 도메인 유효성 검사가 필요합니다.
2021년 11월 29일 이전 | 2021년 11월 29일 이후 | |
사례 | login.ucert.co.kr 인증서 발급 시
login.ucert.co.kr 또는 ucert.co.kr 도메인에서 MTEA 검증 후 발급 가능 | login.ucert.co.kr 인증서 발급 시
ucert.co.kr 도메인에서 MTEA 검증 후 발급 불가 / 반드시 login.ucert.co.kr 경로의 META 검증 후 발급 필요 |
위의 내용 관련으로 문의가 있으신 경우, 언제든지 02-514-7786으로 연락 부탁드리겠습니다.
감사합니다.