Skip to main content

GeoTrust DV SSL 인증서 주문

중요

업계 표준 변경: 2년 일반 SSL/TLS 인증서 종료

2020년 8월 27일, 오후 6:00 MDT (8월 28일 00:00 UTC)에 DigiCert는 최대 유효 기간이 397일 초과하는 일반 DV, OV 및 EV SSL/TLS 인증서의 발급을 중지했습니다. 이 변경에 대한 자세한 정보는 2년 DV, OV 및 EV 일반 SSL/TLS 인증서 종료를 참조하십시오.

SSL/TLS 보호 범위를 최대화하려면 DigiCert® 여러 해 플랜의 새로운 인증서를 구입하십시오. 이 플랜에 대한 자세한 정보는 여러 해 플랜을 참조하십시오.

시작하기 전에

  • CSR(인증서 서명 요청)

    인증서를 요청하기 전에 CSR을 만들어야 합니다. 인증서는 최소 2048비트 키 크기를 사용해야 합니다. CSR 생성 방법에 관한 자세한 내용은 CSR(인증서 서명 요청) 만들기를 참조하십시오.

  • DCV(도메인 제어 유효성 검사)

    요청을 제출한 후 DigiCert가 인증서를 발급하기 전에 보호 대상 도메인에 대한 도메인 유효성 검사를 완료해야 합니다. DCV(도메인 제어 유효성 검사) 방법을 참조하십시오.

GeoTrust DV SSL 인증서 주문

  1. 주문하려는 DV 인증서를 선택

    CertCentral 계정의 왼쪽 기본 메뉴에서 인증서 요청 위를 마우스로 가리킨 후 DV 인증서 아래에서 GeoTrust DV SSL을 선택합니다.

  2. CSR 추가

    저희는 CSR에 포함된 일반 이름을 일반 이름 상자에 추가합니다.

    GeoTrust DV SSL 인증서 요청 페이지의 인증서 세부 정보 섹션에서 CSR을 CSR 추가 상자에 업로드하거나 붙여 넣습니다.

    참고

    CSR 파일에서 텍스트를 복사할 때 -----BEGIN NEW CERTIFICATE REQUEST----------END NEW CERTIFICATE REQUEST----- 태그를 포함시켜야 합니다.

  3. 일반 이름 / SAN

    CSR을 주문 양식에 추가할 때 CSR에 포함된 일반 이름과 SAN을 일반 이름 / SAN 상자에 추가합니다.

    인증서가 원하는 도메인을 보호할 수 있도록 FQDN(정규화된 도메인 이름) 및 와일드카드 도메인을 추가하고 제거합니다.

  4. 이 사이트를 얼마나 오래 보호해야 합니까?

    1. 적용 기간 선택을 선택합니다.

    2. 이 사이트를 보호해야 하는 기간 창에서 인증서 주문의 기간을 선택합니다.

      • 1년 플랜에서는 기본값으로 1년 인증서를 받게 됩니다.

      • 2, 3, 4, 5 또는 6년 플랜에서 첫 인증서는 기본값으로 397일 유효 기간이 적용됩니다.

      • 사용자 지정 주문 유효 기간을 통하여, 주문 기간 또는 원하는 주문 만료 날짜를 설정할 수 있습니다.

      • 이 플랜에 대한 자세한 정보는 여러 해 플랜을 참조하십시오.

    3. 저장을 선택합니다.

    4. SSL/TLS 인증서 적용 기간을 수정하려면 플랜 세부 정보 아래에서 편집 아이콘(연필)을 선택합니다.

  5. 인증서 유효 기간

    주문의 첫 번째 TLS 인증서의 유효 기간을 수정하려면 인증서 유효 기간에서 연필 아이콘을 선택합니다. 1년, 사용자 지정 만료 날짜 또는 사용자 지정 기간을 선택할 수 있습니다.

    • 주문보다 짧은 유효 기간의 인증서의 경우 주문에서 남은 기간을 사용하려면 인증서를 다시 발급해야 합니다.

    • 인증서 유효 기간이 플랜에서 처음 발급한 인증서의 기간을 결정합니다. 필요한 경우 인증서를 다시 발급할 때 유효 기간을 변경할 수 있습니다.

    참고

    업계 표준에 의하면 모든 일반 SSL/TLS 인증서에 대한 최대 유효 기간은 397일(약 13개월)입니다.

  6. 자동 재발급

    이 인증서 주문에 대해 자동 재발급을 설정하려면 자동 재발급을 선택합니다. 자동 재발급을 사용하면 인증서가 만료 날짜에 가까워지면 인증서 재발급 요청이 자동으로 제출됩니다.

    중요

    DV 인증서는 도메인 사전 유효성 검사를 지원하지 않으므로 주문에 포함된 도메인 유효성 검사를 재사용할 수 없습니다. GeoTrust DV SSL 인증서 요청을 제출한 후 새 인증서를 발급하기 전에 재발급 요청에 포함된 도메인에 대한 제어를 증명해야 합니다.

  7. 도메인에 대한 컨트롤 증명

    DigiCert에서 인증서를 발급하기 전에 인증서 주문에 포함된 도메인에 대한 제어를 증명해야 합니다. 사용 가능한 DCV 방법에 대해 자세히 알아보려면 DCV(도메인 제어 유효성 검사) 방법을 참조하십시오.

    DCV(도메인 제어 유효성 검사) 방법 드롭다운에서 인증서 주문에 포함된 도메인에 대한 제어를 증명하는 데 사용하려는 DCV 방법을 선택합니다.

    • DNS TXT 레코드(권장)

      DNS TXT DCV 방법에서는 DigiCert가 임의로 생성한 값이 포함된 DNS TXT 레코드를 만들어서 주문에 포함한 도메인에 대한 제어를 증명할 수 있습니다.

    • 확인 이메일

      이메일 DCV 방법에서는 이메일 수신자가 도메인에 대해 발송한 확인 이메일의 지시를 따라서 도메인에 대한 제어를 증명할 수 있습니다.

    • HTTP 실제 증명

      HTTP 실제 증명 DCV 방법에서는 웹 사이트에 미리 결정한 위치에 DigiCert가 임의로 생성한 값을 포함하는 fileauth.txt 파일을 호스팅하여 도메인에 대한 제어를 증명할 수 있습니다.

      중요

      요청에 와일드카드 도메인을 추가하면 이 옵션이 표시되지 않습니다. 업계 정책은 와일드카드 도메인에 대해 HTTP 실제 증명 방법을 허용하지 않으며, 하위 도메인에 대한 방법의 효과적 사용을 제한할 것입니다. 정책 변경에 대한 자세한 정보는 2021년의 도메인 유효성 검사 정책 변경 사항을 참조하십시오.

    • DNS CNAME 레코드

      DNS CNAME DCV 방법에서는 DigiCert가 임의로 생성한 값을 포함하는 DNS CNAME 레코드를 만들어서 도메인에 대한 제어를 증명할 수 있습니다.

    중요

    인증서 주문을 제출한 후에 인증서의 주문 번호 세부 정보 페이지에서 DCV 방법을 변경할 수 있습니다. 왼쪽 메인 메뉴에서 인증서 > 주문으로 이동합니다. 주문 페이지의 주문 번호 열에서 DV 인증서의 주문 번호 링크를 선택합니다.

    DCV 방법을 전환할 수 있지만, 주문의 모든 도메인에 대해 동일한 DCV 방법을 사용해야 합니다.

  8. 이메일 언어

    DV 인증서 주문의 도메인을 확인하기 위해 확인 이메일 DCV 방법을 선택한 경우 드롭다운에서 DCV 인증 이메일을 보낼 때 사용할 언어를 선택합니다.

  9. 연락처

    DV 인증서 주문에 기술 연락처를 추가하는 것은 옵션입니다. 그렇지만 인증서 주문 처리 시에 문제가 발생하는 경우 연락할 수 있도록 적어도 한 명을 추가하는 것이 좋습니다.

    1. 주문 세부 정보 섹션의 연락처 아래의 기술 연락처 상자에서 연락처 추가 링크를 선택합니다.

    2. 연락처 추가 창에 연락처 정보(성명, 직함, 전화 및 이메일)를 입력합니다.

    3. 그 다음, 제출을 선택합니다.

  10. 메모 및 인증서 갱신 메시지

    인증서 주문에 메모 및 인증서 갱신 메시지를 추가하는 것은 옵션입니다.

    1. 메모/갱신 메시지를 확장합니다.

    2. 관리자에게 설명

      관리자만 볼 수 있는 메모를 주문에 추가합니다(예, 인증서가 필요한 이유).

    3. 특정 주문별 갱신 메시지

      특정 주문에 대한 갱신 메시지를 작성합니다.

    참고

    설명 및 갱신 메시지는 인증서에 포함되지 않습니다.

  11. 추가 이메일

    인증서 발급, 인증서 재발급, 인증서 갱신 등 인증서 알림 이메일을 받을 사용자들의 이메일 주소(쉼표로 구분)를 입력합니다.

  12. 결제 방법 선택

    결제 정보 아래에서 인증서에 대한 결제 방법을 선택합니다.

    1. 계약 조건으로 결제

      계약이 되어 있으며 계약을 사용하여 인증서에 대해 결제하시겠습니까?

      그런 경우 사용할 수 있습니다.

      참고

      계약이 있는 경우, 계약이 기본 결제 방법입니다.

    2. 신용 카드로 결제

      계약이 없거나, 또는 이 인증서에 대해서는 계약을 사용하지 않겠습니까?

      신용 카드를 사용하여 인증서에 대해 결제합니다.

    3. 계정 잔액으로 결제

      계약이 없거나, 또는 이 인증서에 대해서는 계약을 사용하지 않겠습니까?

      비용을 계정 잔액에 청구합니다.

      금액을 입금하려면 입금 링크를 선택하십시오.

      중요

      입금 링크를 클릭하면 CertCentral 계정의 내의 다른 페이지로 연결됩니다. 요청 양식에서 입력한 정보는 손실됩니다.

  13. 마스터 서비스 계약

    계약을 읽고 마스터 서비스 계약에 동의합니다를 선택합니다.

  14. 준비가 되면 인증서 요청 제출을 선택합니다.

다음 단계

주문에 포함된 도메인에 대한 제어를 증명

인증서를 발급하기 전에 주문에 대한 도메인 유효성 검사를 완료해야 합니다. DCV(도메인 제어 유효성 검사) 방법을 참조하십시오.