안녕하세요, 

항상 아이네임즈 보안인증 서비스를 이용해 주셔서 감사합니다.

​

Sectigo SSL/TLS 인증서의 클라이언트 인증 EKU 사용 중단에 대해 안내드립니다.

EKU(Extended Key Usage)는 인증서를 어떤 용도로 사용할 수 있는지 지정하는 항목입니다.

현재 SSL/TLS 인증서는 서버 인증(serverAuth, OID 1.3.6.1.5.5.7.3.1)과 

클라이언트 인증(clientAuth, OID 1.3.6.1.5.5.7.3.2)을 지원하고 있습니다. 

Google, Chrome 등 주요 브라우저 정책 변경에 따라 SSL/TLS 인증서는 서버 인증 EKU만 포함하여 발급 가능하며, 더 이상 클라이언트 인증 EKU는 지원되지 않습니다.

1. mTLS 인증
2. Server-to-Server 인증
3. 그 외 SSL/TLS 인증서를 클라이언트 인증 용도로 병행 사용하는 경우

클라이언트 인증 용도로 SSL/TLS 인증서를 사용 중인 경우, 현재 사용 현황을 점검하시고 2027년 2월 10일 이전에 전환을 준비해 주시기 바랍니다.

감사합니다.