| [중요공지-보안인증]SSL/TLS 인증서의 유효기간 단축과 관련된 중요 변경사항 안내 |
|---|
| 작 성 일 : 2025-04-17 | ||||||||||
|
안녕하세요. 아이네임즈보안인증 SSL팀입니다.
항상 Sectigo/ Digicert/ Globalsign SSL 인증서를 이용해 주셔서 진심으로 감사드립니다.
최근 SSL/TLS 인증서의 유효기간 단축과 관련된 중요 변경 사항이 있어 안내드립니다.
날로 심각해지는 보안 위협에 더욱 민첩하게 대응하기 위한 글로벌 보안 정책의 일환으로, SSL 인증서의 유효기간이 단계적으로 단축됩니다.
해당 정책은 CA/Browser Forum 에서 애플, 구글 등 주요 브라우저와 Sectigo/ Digicert/ Globalsign 을 포함한 인증기관의 투표에 따라 공식 채택되었습니다. 이에따라, 2029년까지 인증서 유효기간이 최대 365일에서 최대 47일로 점진적으로 축소될 예정입니다. 본 정책은 Sectigo/ Digicert/ Globalsign SSL 인증서 뿐 만 아니라 모든 SSL 인증서에 적용되며, 국내 뿐 아니라 해외 전세계 인증센터에 동일하게 적용되는 사항입니다. 단축되는 이유로는, 1. SSL/TLS 인증서 정보의 신뢰도 유지 필요성->인증서 발급 후 시간이 지날수록 인증서에 포함된 정보가 부정확해질 수 있어 유효기간 단축을 통해 신뢰성 확보 2. 기존 유효성 검증 방식(CRL/OCSP)의 한계->CRL/OCSP 기반의 유효성 검증이 현재 브라우저 상에서 무시되는 경우가 많아 짧은 유효기간이 하나의 보안 강화 수단으로 작용 3. 자동화 기반의 SSL/TLS 인증서 관리 체계 전환 유도로 추측됩니다.
아래는 인증서 유효기간 단축에 대한 주요 일정입니다:
[참고링크] CA/B 투표 결과 : https://groups.google.com/a/groups.cabforum.org/g/servercert-wg/c/9768xgUUfhQ?pli=1 DIGICERT URL : https://www.digicert.com/blog/tls-certificate-lifetimes-will-officially-reduce-to-47-days
감사합니다.
|