
제목 | [중요공지] GlobalSign 체인 변경에 따른 인증서 재발급 필요 안내 | |
---|---|---|
구분 | 파트너 공지 | |
내용 |
안녕하세요. 한국기업보안 유서트입니다. GlobalSign Domain / AWS 등급의 인증서가CA/B 포럼으로부터 특정 확장(OCSP 서명 확장 키 사용)을 포함하면 특정 조건에서 의도하지 않은 규정 준수 및 보안 관련 문제가 발생할 수 있다는 의견을 받아 지난 8월 14일 체인 인증서가 변경되었습니다. 현재 사용중인 인증서에 문제가 발생한 것은 아니지만, CA/B 포럼의 규정을 준수하고 잠재적이고 구체화되지 않은 보안 위험을 해결하는 맥락으로 체인 변경이 수행되었음을 안내 드립니다. 이에 따라 GlobalSign Domain / AWS 등급의 인증서에 대해 재발급 진행이 필요하여 재발급이 필요한 상품 및 절차에 대해 안내 드립니다. 재발급이 필요한 도메인 리스트는 https://partner.ucert.co.kr/pages/order/glo_domain_list.php에서 “GlobalSign 재발급” 메뉴에서 확인하실 수 있으며, 해당 메뉴가 보이지 않으시는 파트너사님께서는 재발급할 인증서가 없으며, 해당 안건에 대해 영향도가 없는 것임을 안내 드립니다. [GlobalSign] (*Alpha SSL 상품은 영향이 없습니다.) 재발급 필요 인증서 : GlobalSign Domain / AWS인 등급의 인증서 만료일자가 2021년 1월 1일 이후인 인증서를 사용중인 고객사 GlobalSign Domain / AWS 등급의 상품 : GlobalSign Domain SSL GlobalSign Domain WildCard GlobalSign Domain MDC GlobalSign AWS GlobalSign AWS WildCard 재발급 기간 : 2021년 8월 18일 ~ 2021년 12월 31일까지 (재발급은 미리 받아두시고, 설치만 이번년도 12월 안에 진행해주시면 됩니다. 재발급 시 인증서는 현재 인증서 및 재발급 인증서 모두 유효한 인증서가 됩니다.) 재발급이 필요한 도메인 리스트 : https://partner.ucert.co.kr/pages/order/glo_domain_list.php 재발급 절차 : 파트너페이지 > https://partner.ucert.co.kr/pages/order/glo_domain_list.php리스트에서 재발급 버튼을 클릭 하신 후 재발급 진행 > 진행 후 30분이내 재발급 [유의사항] 8월 28일 이후 다년 인증서 발급이 중단에 영향이 있는 인증서가 있을 수 있으니, 2년 이상 발급 된 인증서는 반드시 8월 31일이 전에 재발급 진행이 필요합니다. GlobalSign 인증기관은 재발급 시 별도의 인증 절차없이 재발급이 가능하며, 인증서가 재발급 되더라도 현재 사용하시는 인증서의 영향은 전혀 없습니다. (일부 피싱 단어가 들어간 도메인의 경우, 피싱심의로 인해 인증 절차가 다시 진행 될 수 있습니다.) 재발급되는 인증서는 반드시 2020년 12월 31일 이전에 교체작업이 진행 되셔야 하며, 기술지원 및 설치 지원이 필요하신 경우, 영업담당자에게 연락주시면 기술지원 일정 확인 후 지원드릴 예정입니다. 보다 안정적이고 안전한 인증서 서비스를 위한 조치이오니, 파트너사님들의 양해를 부탁드립니다. 아래 관련 안건이 논의되었던 google groups 링크와 해당 안건에 대해 조치된 인증기관을 추가로 안내드리오니, 참고 부탁드리겠습니다. [안건 논의] https://groups.google.com/forum/#!topic/mozilla.dev.security.policy/EzjIkNGfVEE%5B1-25%5D [영향 있는 CA] QuoVadis, Digicert, HARICA, Certinomis, AS Sertifitseeimiskeskus, Actalis, Atos, AC Camerfirma, SECOM, T-Systems, WISeKey, SCEE, and CNNI. 관련 내용으로 궁금한 사항이 있을 경우, 언제든지 유서트로 문의 주시기 바랍니다. 한국기업보안 유서트가 언제나 함께 하겠습니다. 감사합니다. |
|