Flex 인증서: SSL/TSL 인증서 복제
모든 DigiCert 인증서는 무료 복제본 인증서를 포함합니다. 그렇지만 flex 인증서를 제공하기 시작할 때 복제본 인증서 절차를 개선했습니다. 새 절차는 필요에 맞는 복제본 인증서를 받을 수 있게 합니다. Flex 인증서의 장점에 대해 자세히 알아보려면 Flex 인증서를 참고하십시오.
참고
복제 인증서는 절대로 DigiCert가 인증서의 이전 사본을 철회할 필요가 없습니다.
복제본 인증서에서 도메인 제거
Flex 인증서에서는 인증서를 복제할 때 도메인을 추가하지 않습니다. 도메인은 인증서 재발급 절차 중에 추가합니다. 대신에 Flex 인증서 복제 절차를 사용하여 복제본 인증서에 포함된 도메인을 제거하고 다시 배열합니다.
예를 들어, 일반 이름이 *.example.com이고 *.example1.com, app.example3.com 및 example2.com이 SAN인 Basic OV TLS 인증서를 가지고 있다고 가정하겠습니다. Flex 인증서이기 때문에 다음과 같은 복제 인증서를 만들 수 있습니다.
인증서 | 일반 이름 | SAN |
|---|---|---|
원본 | *.example.com | *.example.com *.example1.com app.example3.com example2.com |
복제 1 | *.example1.com | *.example1.com |
복제 2 | app.example3.com | app.example3.com |
복제 3 | example2.com | example2.com app.example3.com |
다시 발급하여 도메인 추가
도메인의 복제본 인증서가 원본 또는 다시 발급한 인증서에 있는 것을 원하지 않는 경우, Flex 인증서를 사용하여 도메인을 추가해야 합니다. SSL/TSL 인증서 재발급을 참고하십시오. 도메인을 추가하고 인증서를 다시 발급한 후에 새 도메인을 포함하는 복제 인증서를 만듭니다.
와일드카드 도메인 복제 인증서
와일드카드 도메인으로 도메인 및 모든 첫 단계 하위 도메인을 보호할 수 있습니다.
예를 들어, *.example.com을 보호하는 Secure Site OV는 또한 add.example.com, my.example.com, app.example.com 등을 보호합니다. *.example.com을 위해 복제 인증서를 만드는 대신에 *.example.com에 해당하는 각 하위 도메인에 대한 개별 복제 인증서를 만들 수 있습니다.
인증서에 SAN으로 포함된 하위 도메인
하위 도메인이 이미 원본 또는 다시 발급한 도메인에 포함되어 있는 경우, 복제 도메인을 만들고 하위 도메인을 일반 이름 필드로 이동합니다. 모든 필요하지 않은 SAN을 제거하고 복제 인증서 요청을 제출합니다.
예를 들어, 일반 이름으로 example.com 그리고 SAN으로 *.example1.com, app.example3.com 및 example2.com이 포함된 Secure Site Pro TLS 인증서가 있다고 가정하겠습니다. sub.example.com에 대해서, add.example.com, 대해서 또한 my.example.com에 대해서 복제 인증서를 만들 수 있습니다.
인증서 | 일반 이름 | SAN |
|---|---|---|
원본 | *.example.com | *.example.com add.example.com sub.example.com my.example.com |
복제 1 | add.example.com | add.example.com |
복제 2 | sub.example.com | sub.example.com |
복제 3 | my.example.com | my.example.com |
인증서에 SAN으로 포함되지 않은 하위 도메인
하위 도메인이 원본 또는 다시 발급한 인증서에 없는 경우, 인증서를 다시 발급하고 도메인을 주문에 추가해야 합니다. SSL/TSL 인증서 재발급을 참고하십시오. 인증서를 다시 발급한 후에 하위 도메인의 복제 인증서를 만듭니다.
예를 들어, 일반 이름이*.example인 Secure Site Pro SSL 인증서를 가지고 있다고 가정합니다. 그렇지만 sub.example.com, add.example.com 및 my.example.com을 위한 복제 인증서를 받으려고 합니다.
그러려면 인증서를 다시 발급하고 sub.example.com, add.example.com 및 my.example.com을 주문에 SAN으로 추가해야 합니다. 인증서를 다시 발급한 후에 sub.example.com, add.example.com 및 my.example.com에 대한 복제 인증서를 만듭니다.
인증서 | 일반 이름 | SAN |
|---|---|---|
원본 | *.example.com | *.example.com |
재발급함 | *.example.com | *.example.com add.example.com sub.example.com my.example.com |
복제 1 | add.example.com | add.example.com |
복제 2 | sub.example.com | sub.example.com |
복제 3 | my.example.com | my.example.com |