안녕하세요. 

아래와 같이 DigiCert SSL 인증서 OCSP/CRL IP가 변경 예정으로 안내드립니다.

DigiCert 인증서 사용자중 아래 사용자에 해당되신다면 서버에 ip를 추가 시켜주시기 바랍니다.(기존 허용되어 있는 ip는 삭제하지 마세요!)

 관련내용 서버관리자님께 전달하여 해당 여부 확인해 주시기 바랍니다.

-폐쇄망 사용으로 인증시 ip를 허용해서 사용하시는 고객님들

-망 분리되어 인증시 ip를 허용해서 사용하시는 고객님들

#해당되지 않는 업체는 아무작업도 안하셔도 됩니다.​

DigiCert는 인증서 상태 확인(OCSP 및 CRL) 서비스에 대한 인프라를 아래와 같이 변경할 예정입니다. 관련 서비스를 이용 중이신 고객께서는 아래 내용을 확인하시고 필요 시 조치를 취해주시기 바랍니다.

변경 사항 요약

1. 적용 일시
   2025년 9월 22일 (월) 오전 10시 (MDT) / 오후 4시 (UTC)
    
2. 주요 변경 내용

        전용 IPv4 주소 추가
DigiCert는 보조 CDN을 추가하며 다음 IPv4 주소를 새롭게 사용합니다.
아웃바운드 트래픽을 IP 기반으로 제어하는 환경에서는 아래 IP를 허용해 주시기 바랍니다.

        HTTP/1.0 프로토콜 지원 종료
DigiCert는 구식 HTTP/1.0 프로토콜 지원을 종료합니다.
OCSP 및 CRL 통합이 HTTP/1.0을 사용하는 경우 HTTP/1.1 이상으로 업데이트가 필요합니다.

조치가 필요한 경우

        아웃바운드 트래픽을 허용 목록으로 제어하는 경우

        인증서 상태 확인 서비스(OCSP/CRL)를 HTTP/1.0 기반으로 사용하는 경우

→ 해당되는 경우 2025년 9월 22일 전까지 사전 조치를 완료해 주세요.

참고자료

※      DigiCert Certificate Status IP Addresses 

감사합니다.​​