• 02.514.7786
  • ucert@ucert.co.kr
제목 [중요][공지] CodeSign(코드사인) 인증서(Standard) 개인 키 저장 규정 업데이트 2차 공지(내용추가)
구분 공지
내용

안녕하세요.

한국기업보안 유서트 입니다.

지난 3월 6일 공지 드린 CodeSign인증서(Standard) 개인 키 저장 규정 변경 관련으로 인증기관(CA) 정책 추가 안내드립니다.
 
[
공지 내용]
2023년 6월 1일 부터 코드 서명 인증서 키는 하드웨어 보안 모듈 또는 FIPS 140-2, Common Criteria EAL 4+ 또는 이에 상응하는 것으로 인증된 토큰에 저장되어야 합니다.

 

이러한 새로운 요구 사항을 충족하기 위해 CA는 (대부분의 경우) 코드 서명 제품 구매의 일부로 호환 하드웨어 토큰을 고객에게 배송합니다.
 

[시행일]
■ 적용일시 :

  • Sectigo : 2023년 4월 13일
  • Globalsign : 2023년 4월 24일
  • DigiCert : 2023년 5월 23일


■ 대상상품 :

  • 모든 인증기관 (Globalsign, Digicert, Sectigo) CodeSign

 

[인증기관별 eToken 배송 및 가격정책]

DigiCert

  • CodeSign 인증서의 가격은 동일하게 유지됩니다. (698,600원 / 1년)
  • 5월 23일 부터 DigiCert는 DigiCert 제공 하드웨어 토큰에 대해 추가로 $120를 청구하기 시작합니다. (환율에 따라 가격 변동이 있을 수 있습니다.)
  • 규정을 준수 토큰, HSM 또는 키 자격 증명 모음이 이미 있는 고객은 DigiCert에서 제공하는 하드웨어 토큰을 구매하는 대신 이를 사용할 수 있습니다.
  • eToken 을 잃어버리신 경우, eToken 은 별도 구입해야 합니다.
  • 재발급 정책 : eToken 을 초기화 한 경우, 인증서만 무상 재발급이 가능합니다.
  • 환불 정책 : CodeSign은 한번 배포 시 지속적으로 프로그램을 배포할 수 있는 특성 상 환불이 불가능 합니다.

Sectigo

  • CodeSign 인증서의 가격은 동일하게 유지됩니다. (150,000원 / 1년)
  • 4월 13일 부터 Sectigo는 50달러의 토큰 수수료 와 90달러의 배송료 총 140달러를 추가할 것입니다. (환율에 따라 가격 변동이 있을 수 있습니다.)
  • Thales/SafeNet Luna 또는 NetHSM 장치 또는 Yubico FIPS Yubikey(ECC 키만 해당)가 있는 경우 Sectigo에서 토큰을 구매하지 않도록 선택할 수 있습니다.
  • eToken 을 잃어버리신 경우, eToken만 별도 구매할 수 없으며, 신규 인증서를 새롭게 구매하셔야 합니다.
  • 재발급 정책 : eToken 을 초기화 한 경우, 인증서만 재발급이 불가능하며, 신규 인증서를 새롭게 구매하셔야 합니다.
  • 환불 정책 : CodeSign은 한번 배포 시 지속적으로 프로그램을 배포할 수 있는 특성 상 환불이 불가능 합니다.

 

위의 내용 관련으로 궁금하신 사항은 02-514-7786으로 연락주세요.

감사합니다.

유서트 SNS