FAQ. SSL 설치 적용할 웹서버 종류가 2가지 이상일 경우에는?

신청서 작성시 웹서버 종류와 상관없이 기본 공용 "Base64 PEM" 포맷 으로 SSL 인증서가 발급이 되고 있습니다. 특정 웹서버를 선택해도 해당 서버용 인증서로 발급되는 것은 아닙니다.

현재 웹서버 종류 항목은 인증기관 CA에서 현황 파악 위한 단순 정보이며, 그래서 발급 되는 인증서와는 관련이 없습니다. 여러 웹서버이면 메인 웹서버 또는 목록에 없으면 기타를 선택하면 됩니다.

그러므로, 발급된 인증서는 Base64 규격을 호환/준수하는 모든 웹서버/장비/솔루션 에 적용이 가능합니다. 어떤 웹서버를 선택하더라도 동일한 Base64 포맷 파일로 제공됩니다.

- CSR 자동생성 신청시 > 기본으로 Base64 PEM 및 추가로 .pfx / .jks 포맷을 변환 첨부해 드리고 있습니다.
- 보통 .crt .pem .key 는 Base64 PEM 포맷일때 사용되는 확장자이며, .der .pfx .jks 등은 바이너리 포맷입니다.

- Base64 PEM : Apache, NginX, Node.js, Tomcat 등 PEM 파일 적용 기반 웹서버에 주로 적용(활용)
- pfx (PKCS#12) : IIS, Tomcat 등 .pfx 파일 지원 웹서버에 주로 적용(활용)
- jks (JavaKeyStore) : Tomcat, Java 기반 서버 등 .jks 파일 지원 웹서버에 적용(활용)

일부 특정 웹서버에서는 업계 표준 Base64 PEM 을 지원하지 않고, 해당 서버만의 고유한 특정 변환된 포맷으로만 적용하게 제한되어 있으며, 이때는 발급 받은 Base64 PEM 포맷 파일을 해당 웹서버가 필요로 하는 포맷 파일로 변환하여 적용 하시면 됩니다. (저희측에서 변환해 드리지 않습니다)

포맷 변환 가이드를 통해서도 해결되지 않는 경우에는, 해당 웹서버 자체 매뉴얼에서 해당 서버만의 고유한 변환 방법 참조 또는 해당 웹서버 개발사 고객지원을 통해서 변환 받아서 이용해 주셔야 합니다.

포맷 변환 가이드 https://www.sslcert.co.kr/guides/SSL-Certificate-Convert-Format
CSR 자동생성과 수동생성 차이 https://www.securesign.kr/faq/view/92


컨텐츠의 무단 전제복사 및 이메일 주소의 수집/이용을 허용하지 않습니다.
bitSyrup 2021. All rights reserved.