SSL인증서나 코드사인 인증서 모두 설치 및 배포할 도메인명(주로 www.a.com) 을 정한다음, 소유자이 회사명으로 온라인 등록신청을 합니다.

등록신청시 SSL인증서는 개인키와 함께 만들어지는 인증요청서(CSR)를, 코드사인은 개인키 암호를 입력해 주셔야 합니다. 온라인 신청과 신용카드로 대금결제를 하고 나서, 신청자의 국문 및 영문 사업자등록증 팩스로 보내주시면, 3~4영업일 내에 문서를 처리하고 마지막 전화 확인을 거쳐 발급됩니다. 발급이 되면 전자메일로 발급 사실을 알려드립니다.

특별한 경우 전화번호 영수증을 첨부서류로 요구할 수도 있습니다. 또한, 주말 및 공휴일 혹은 본사(미국)의 특별 휴가가 있는 주에는 발급이 늦어질 수도 있습니다.

발급 완료 메일을 받으시고 발급조회에서 로그인 하시면, SSL 인증키는 메일로, 응용프로그램 인증키는 pvk와 spc가 포함된 zip 화일로 다운로드 하실 수 있습니다.

[위로]

대금결제는 온라인 신청시 신용카드나 계좌이체로 결제하게 됩니다. 온라인 신청시 대금결제를 하지 못한 경우는, 인증서발급 조회를 통해 재결제가 가능합니다.

온라인 신청과 대금결제 그리고 인증서 신청이 완료된 건에 대해 인증서가 유효화된 달에 개별 업체에 세금계산서를 온라인으로 발급해 드리고 있습니다. 인증서 발급조회에서 온라인 세금계산서를 출력하여 사용하실 수 있습니다. 고객이 요청할 경우에 따라 우편으로도 우송해 드립니다.

[위로]

CSR 생성시 만들어진 개인키는 바로 백업을 하시고, 잘 보관하셔야 합니다. 만일 본 사이트의 무료CSR 생성기를 통해 CSR을 생성하신 경우는 저희가 개인키를 함께 보관하고 있기 때문에 서버 설치를 위해 우송해 드릴 수 있습니다.

그러나 자체 웹서버에서 CSR과 개인키를 생성하고 분실하신 경우에 인증서가 발급된 경우는 재발급을 받으셔야 합니다. 재발급 비용은 발급 후 30일 전까지는 무료입니다. 인증서를 신청하시기 전에 반드시 개인키 백업방법 을 숙지하시고 계셔야 합니다.

[위로]

SSL 혹은 코드사인 인증서는 1년 혹은 2년의 유효기간을 가집니다. 그 이유는 기간동안 회사의 정보 변경으로 인한 재인증이나 실존 여부를 재확인할 필요가 있기 때문입니다.

인증서가 만료되면 인증서의 만료기간이 지났음을 알리는 경고창이 나타나며, 코드사인 인증서의 경우 더이상 프로그램에 서명을 할 수 없습니다.

인증서는 유효기간 2개월 전부터 인증서 갱신 신청을 통해 인증서를 연장할 수 있습니다. 인증서 갱신의 경우, 신규발급과 마찬가지로 시간이 소요되므로 충분한 시간을 가지고 2주전에는 갱신하셔야 합니다. 만료일 전에 갱신하는 경우, 유효기간은 발급일로 부터 그 다음해 만료일에 해당 되는 기간 만큼 연장됩니다. 만료일 후에 갱신하는 경우, 발급일로 부터 다음해 만료일에 해당 되는 기간 만큼 단축됩니다.

[위로]

인증서는 서비스제공자의 신원 확인과 사업의 지속성 여부를 확인하기 위해 인증서를 1년 혹은 2년으로 제한하여 발행하고 있습니다. 이는 웹브라우저 사용자에게는 보다 신뢰된 정보를 제공하고, 서비스 제공자는 그동안의 정보 변경 및 서비스 변경에 유연하게 대처할 수 있게 하기 위함입니다.

인증서의 유효기간은 인증서 정보를 보면 유효기간을 통해 명시되어 있습니다. 인증서의 유효기간이 지나면, SSL 인증서의 기간이 완료되었음을 알리는 경고창이 나오거나, 코드사인 인증서의 경우 더이상 디지털 서명 작업을 수행할 수 없게 됩니다.

인증서 갱신 2개월 전 부터 지속적으로 고객께 갱신 알림 메일 및 전화 연락을 드리고 있으며, 원활한 서비스를 위해 적어도 2주일 전에는 갱신하시기를 권해 드리고 있습니다.

[위로]

인증서는 단순한 암호화의 역할만 하는 것이 아니라 온라인 사용자에게 오프라인 상의 회사의 실존여부를 확인하는 방편으로도 활용 가능합니다. 따라서 Thawte는 회사가 실존하는지 여부를 확인하는 몇가지 문서가 필요합니다.

1. 도메인의 등록 증명

인증서를 신청하기 위해서는 기본적으로 도메인명을 소유하고 있어야 합니다. 인증서는 웹서비스의 실재성, 즉 도메인 소유자가 직접 서비스를 운영하는지, 운영자가 실재하는 단체나 회사인지를 확인하여 발급하게 됩니다. WHOIS을 통해 서비스할 SSL서버의 도메인명에 대한 소유권을 확인합니다.

- com, net, org 도메인의 경우 : 국제 도메인관리기관인 Internic 에서 Registrant에 해당되는 회사명을 확인합니다.
- .kr, .cn, .jp 등 지역 도메인의 경우 : 국내 도메인관리기관인 영문부분의 Org/Person Name에 해당되는 회사명을 확인합니다.

2. 조직의 등록 증명

도메인 소유 확인을 통해 확인한 회사명과 소유자의 사업자 등록증상의 회사명과 동일한지 확인합니다. 동일하지 않다면 여러분의 도메인 정보를 변경하여야 합니다.

- 일반회사,사단법인, 제휴업체,소유자 단체 : 사업자 등록증 또는 직권자의 서명이 들어간 법인 혹은 제휴 증명 서류의 사본
- 정부기관, 정부기관 대행업체 : 부서장 서명이 들어간 증빙서류 원본 (해당 연락처 및 서명자의 직속 상관 연락처가 포함되어야 함)
- 비정부 기관(NGO) : 대표, 회장, 또는 이사의 서명이 들어간 증빙 서류 원본
- 대학교 : 학장 또는 부총장의 서명이 들어간 증빙 서류 원본 (대학 연락처가 포함되어야 함)

3. 조직의 전화번호 증명

조직의 담당자와 소유 전화번호를 확인하기 위해서 전화번호 영수증이 필요합니다. 만약, 전화번호부를 통해 확인이 가능하다면 전화번호부 사본 혹은 인터넷 옐로우페이지 사본을 통해 제출 가능합니다.

[위로]

SSL인증서는 SSL서버가 돌아가는 웹사이트 주소별로 받는 것이 원칙입니다. 예를들어, www.a.com, secure.a.com 두 사이트에 SSL 서버를 설치하면 두개의 인증서를 신청해야 합니다.

그러나, 인증서의 신청은 여러분 회사의 SSL서비스 정책에 따라 달라집니다. 실제 SSL통신이 필요한 부분은 회원가입, 로그인, 정보수정, 전자상거래, 금융거래 개인정보 열람 등의 중요한 정보가 노출되는 부분이라고 할 수 있습니다.

일반적인 웹사이트 전체에 SSL 암호통신을 하다보면, 암호화된 데이터의 암호 복호화 시에 많은 서버부하를 주게 됩니다. 따라서, 일반적으로 특정 서버에 위의 중요한 데이터 통신 부분에 대한 웹서버에만 SSL통신(https)을 서비스하고, 그 이후는 일반 웹통신(http)을 하도록 하는 것이 관례적입니다.

[위로]

[위로]

일반적으로 웹사이트 트래픽이 많아져 로드밸런싱을 위해 서버를 많이 설치하여 서비스 하기도 합니다. 이때, www1,www2와 같이 물리적인 서버 분산방법과 여러 서버에 소프트웨어적으로 분산해주는 방법이 있습니다.

가장 좋은 방법은 보안할 통신 부분에 대한 secure서버를 두고, 그 서버를 이용하는 방법입 니다. 그러나 그것이 여의치 않은 경우 하나의 인증서를 모든 서버에 두고 SSL 통신을 할 수 있습니다. 그럴경우, 모든 서버가 자신이 신청한 인증서의 사이트를 서비스하는 사이트로 인식되어야 합니다.

그러나, www1,www2와 같은 로드밸런싱 방법에는 이같은 방법을 사용할 수가 없습니다.
[위로]

[위로]

SSL인증서는 SSL서버가 돌아가는 웹사이트 주소별로 받는 것이 원칙입니다. 예를들어, www.a.com, secure.a.com 두 사이트에 SSL 서버를 설치하면 두개의 인증서를 신청해야 합니다.

그러나, 인증서의 신청은 여러분 회사의 SSL서비스 정책에 따라 달라집니다. 실제 SSL통신이 필요한 부분은 회원가입, 로그인, 정보수정, 전자상거래, 금융거래 개인정보 열람 등의 중요한 정보가 노출되는 부분이라고 할 수 있습니다.

일반적인 웹사이트 전체에 SSL 암호통신을 하다보면, 암호화된 데이터의 암호 복호화 시에 많은 서버부하를 주게 됩니다. 따라서, 일반적으로 특정 서버에 위의 중요한 데이터 통신 부분에 대한 웹서버에만 SSL통신(https)을 서비스하고, 그 이후는 일반 웹통신(http)을 하도록 하는 것이 관례적입니다.
[위로]

[위로]