로고

고객만족센터

  • 02.514.7786
  • ucert@ucert.co.kr
제목 [중요] [유서트] [중요] SSL/TLS 인증서 클라이언트 인증(EKU) 용도 제거 일정 변경 안내
구분 공지
내용
안녕하세요. 유서트입니다.
항상 유서트를 이용해 주셔서 감사합니다.

Chrome 루트 프로그램 정책에 따라, 공인 SSL/TLS 인증서에서 클라이언트 인증(ClientAuth) 용도가 단계적으로 제거되고 있습니다.

이후 공인 SSL/TLS 인증서는 서버 인증(ServerAuth) 전용으로만 발급됩니다.
이는 특정 인증기관만의 변경이 아니라 모든 공인 인증기관에 적용되는 공통 정책입니다.

최근 인증기관별 최종 발급 종료일이 변경되어, 앞서 안내드린 일정을 아래와 같이 정정드립니다.

1. 영향 여부

일반 웹사이트(HTTPS) 접속에만 SSL 인증서를 사용하시는 고객님은 영향이 없으며, 별도로 조치하지 않으셔도 됩니다.
아래 용도로 공인 SSL 인증서를 사용하고 계신다면 대응이 필요합니다.

- mTLS(서버와 클라이언트가 서로 인증서를 확인하는 상호 인증)
- VPN 클라이언트 인증
- 공인 인증서를 사용하는 서버 간 API 통신
- 인증서 용도(EKU)를 엄격히 검증하는 기존 시스템

2. 인증기관별 일정

■ GlobalSign
 - 기본값 제외: 2025년 4분기(순차 적용)
 - 최종 발급 종료: 2026년 9월 13일(일) - 종료됨
 - 비고: 전용 루트(R46/E46)로 전환

■ DigiCert
 - 기본값 제외: 2025년 10월 1일(수)
 - 최종 발급 종료: 2027년 3월 1일(월)
 - 비고: 기존 2026년 5월에서 연기

■ Sectigo
 - 기본값 제외: 2025년 10월 14일(화)
 - 최종 발급 종료: 2027년 2월 10일(수)
 - 비고: 기존 2026년 5월에서 연기

※ Chrome 정책 최종 기한: 2027년 3월 15일(월)
 이날부터 신규 발급되는 공인 인증서에는 서버 인증 용도만 포함할 수 있습니다.

※ '기본값 제외'는 신규 발급 시 클라이언트 인증 용도가 자동으로 포함되지 않는다는 뜻입니다.
최종 발급 종료일 전까지는 신청 시 별도 요청이 필요합니다. 

3. 권장 대응

1) 현황 점검
- 공인 인증서를 클라이언트 인증 용도로 사용하는 시스템이 있는지 확인해 주시기 바랍니다. HTTPS 전용 서버는 점검 대상이 아닙니다.
2) 사설 인증서 도입 검토
- 서버 간 통신이나 내부 인증에 사용하고 계셨다면, 사설 인증기관(사설 PKI)에서 발급하는 클라이언트 인증서로 전환하시기를 권장드립니다.
3) 단기 대안
- 최종 발급 종료일 전에 클라이언트 인증 용도를 포함한 인증서를 발급받아 만료일까지 사용하실 수 있습니다.
현재 최대 유효기간이 200일이므로, 전환 준비 기간을 확보하는 용도로만 활용하시기 바랍니다.

4. 이미 발급된 인증서

최종 발급 종료일 이전에 발급된 클라이언트 인증 포함 인증서는 만료일까지 정상적으로 사용하실 수 있습니다.
최종 발급 종료일 이후에 갱신·재발급·복제하시면, 클라이언트 인증 용도가 제외된 상태로 발급됩니다.

추가로 일정이 변경되면 다시 안내드리겠습니다. 

인증서 발급 정책에 관한 문의는 issue@ucert.co.kr 로 발송을 부탁드리겠습니다. 

감사합니다.
유서트 SNS