세계 시장점유율 1위
|
 |
| |
|
 | |
코드사인 인증이란 무엇입니까? |
 | | 최근 인터넷상에는 ActivX콘트롤이나 자바애플릿같은 응용프로그램을 다운받거나 설치하는 일이 많아지고 있습니다. 최종사용자(배포받을 사람의 PC) 는 개발자나 회사들이 배포하고 싶은 프로그램을 받거나 받지 않거나 선택을 할수 있습니다.개발자가 유익한 프로그램을 만들수도 있고, 해킹 이나 바이러스를 만들수 도 있으므로, 최종사용자는 이것을 다운받아서 실행하기 이전에 어떠한 종류이며, 다운받아도 안전한지 알수 없습니다.
그러므로 배포할 이 프로그램이 절대 사용자의 PC 에 악영향을 주지 않고, 만약 악영향을 받았다면 보상을 해주겠다는 의미로 전자적 서명을 하게되며, 배포받을 최종사용자는 이것을 신뢰하고 다운로드받고 설치를 허락하게 됩니다. 응용프로그램 인증서는 완성된 배포실행화일에 디지털서명을 추가함으로 개발회사와 이를 배포할 사이트 및 인증한 회사의 정보를 최종사용자 에게 알려주는 경고창을 뜨게 합니다.
[위로] |
|
| |
코드사인 신청시 웹사이트의 의미는 무엇입니까? |
| | 응용프로그램 인증서 역시 SSL인증서처럼 PKI기반에서 구동됩니다. PKI기반 인증서에는 Common Name이라는 웹사이트 주소가 공통적으로 들어가게 됩니다. 웹사이트에서 프로그램을 배포할때, 배포되는 웹사이트가 등록된 회사의 소유인지를 확인하는 절차 또한 SSL인증서 발급절차와 유사합니다. 따라서, 개발된 프로그램은 원칙적으로 개발회사가 소유한 웹사이트에서 배포되는 것이 원칙이며, 만약 그렇지 않을 경우 발생되는 모든 손해보상은 개발회사가 지게 됩니다.
배포사이트에서의 배포원칙은 개발회사의 Binary Source에 대한 소프트웨어적 안전을 지키는 것일 뿐 아니라, 배포프로그램의 업그레이드와 최종사용자를 안심시킬 수 있는 중요한 것입니다.
같은 프로그램이라 할지라도, 타사에 프로그램을 판매하고 타사의 사이트에서 배포한다면 당연히 타사의 이름으로 인증서를 신청하여 인증서를 설치해야 합니다. 만약 그렇지 않을 경우, 모든 책임은 인증서를 신청한 회사에서 져야 합니다. [위로] |
|
| |
하나의 인증서로 여러 프로그램에 서명할 수 있습니까? |
| | | 코드사인 인증서를 발급받은 회사에서 다수의 프로그램을 개발할 경우, 다수의 프로그램에 인증서를 추가할 수 있습니다. 그러나, 자사의 소프트웨어가 아닌 타사의 소프트웨어에 디지털서명을 하는 경우 사고가 발생하는 경우 인증서는 바로 취소가 되며, 이로 인해 손해가 발생한 경우 전적으로 인증서 발급회사가 책임져야 합니다. [위로] |
|
| |
서명한 응용프로그램을 타사이트에 판매가능하나요? |
| | 그것이 소프트웨어의 소유권한을 넘긴것이라면 원칙적으로 불가합니다. 다만 개발한 특정 서비스를 구동하기 위해 만들어진 소프트웨어의 사용권을 제공한 것이라면 가능합니다. 예를 들어, 인터넷 뱅킹을 하기 위한 보안 프로그램을 제공한 경우를 들 수 있습니다.
[위로] |
|
| |
발급받은 인증화일(spc)과 개인키(pvk)를 분실하면 어떡합니까? |
| | | 발급받은 인증화일(SPC)과 화일은 사용자의 실수가 있을 수 있으므로 Thawte가 자체적으로 보관을 하게 됩니다. 따라서 언제든지 보내드립니다. 그러나 발급해 드린 개인키(PVK)화일이 분실된 경우는 사용자의 실수를 인정하여 재발급해 드리며 그런경우 재발급수수료가 필요합니다. 이는 SSL인증서 개인키분실의 경우도 마찬가지입니다. [위로] |
|
| |
프로그램 개발시 제약사항이 있습니까? |
| | | 특별한 제약사항은 없습니다. 다만, 사용자의 레지스트리를 수정하는 경우나 악의적인 코드로 를 통해 프로그램을 할 수 없습니다. 이로 인해 손해가 발생한 경우 전적으로 인증서 발급 받은 회사가 책임져야 합니다. [위로] |
|
| |
코드사인 인증의 책임 및 보상의 의미는 무엇입니까? |
| | 어떠한 경우에도 인증서와 관련하여 제공되는 서비스로 인하여 고객에 대한 총 책임금액은 천만원을 초과하지 않습니다. 이 책임한도는 거래 횟수, 디지털 서명의 수 또는 관련되어 제공되는 서비스로 인하여 발생하는 소송 원인의 수와 상관없이, 각 인증서 마다 적용됩니다.
동 한도는 계약(기초적 위약 포함), 불법 행위(과실 포함), 법령, 직-간접 또는 우발적 피해를 포함한 기타 근거에 기초한 어떠한 책임에도 적용됩니다.
계약(기초적 위약 포함), 불법 행위(과실 포함), 법령 또는 책임의 기타 이론에 기초한 책임 여부에 관계없이, 어떤 우발적, 특정한, 법률적, 형벌적, 예시적, 간접적, 신뢰적 혹은 결과적 피해(사업 손실, 사업 기회의 손실, 영업권의 손실, 이익 손실, 사업 저해, 데이터 손실, 저축 손실 또는 기타 비슷한 재정적 손실등에 대한 피해를 포함하나 이에 제한되지 않는)에 대한 책임을 지지 않습니다. [위로] |
|
| |
인증서를 신청한 개발플랫폼이외에도 사용가능합니까? |
| | | 인터넷을 통하여 코드나 컨텐츠를 게시할 계획이 있는 발행자, java applets, Cab, .exe and dll file의 서명에 사용에 가능하며, Visual Basic으로 만든 macro file, internet Explorer object file 모두 서명 가능합니다. Microsoft Authentificate 포맷을 이용하면 애플컴퓨터, 넷스케이프 서명 도구로 변환가능합니다. [위로] |
|
| |
자바애플릿이나 넷스케이프에서 서명할 수 있나요? |
| | Microsoft Authentificode 인증서를 사용하여, jar나 cab으로 압축된 자바애플릿을 서명할 수 있습니다. 이 인증서는 ActiveX콘트롤 인증에도 사용가능하며, pvkimprt.exe를 통해 인증서를 pfx나 p12형식으로 변환한 후, 넷스케이프용에서 가져올 수 있습니다.
이 경우, Netscape용 플러그인이나 자바애플릿등에서 서명할 수 있습니다.[위로] |
|
| |
프로그램의 바이너리 소스의 도용 방지의 의미는 무엇인가요? |
| | | 바이너리 소스 도용을 방지한다는 말은, 다운로드시 보안 인증창을 보여줌으로서 바이너리 소스의 소유권을 확인 시켜 주기 때문에 누군가가 바이너리 소스를 훔쳤더라도 배포시 그 회사의 이름을 사용할 수 밖에 없다는 뜻입니다. [위로] |
|
|
| 위로
인증서 발급조회