본문으로 바로가기
서비스메뉴 바로가기
NOTICE LIST

공지사항

[공지] SECTIGO SSL인증서 루트인증서 업데이트 안내 (26.03.03)

작성일. 2025-08-25 13:37:32 / 조회수. 235


[공지] SECTIGO SSL인증서 루트인증서 업데이트 안내

 



안녕하세요. 한국정보인증 SSL팀입니다.

항상 SECTIGO SSL 인증서를 이용해 주셔서 진심으로 감사드립니다.

SECTIGO SSL 인증서의 루트인증서 변경과 관련하여 꼭 필요한 내용을 안내드리고자 합니다.




왜 루트 인증서가 변경되나요?


최근 Mozilla 외 주요 브라우저들은 발급된 지 15년 이상 된 루트 인증서를 단계적으로 신뢰하지 않기로 결정하였습니다. 

그 영향으로 현재 사용 중인 Sectigo의 루트 인증서인 "USERTrust RSA CertificationAuthority" 가 2027년 4월 15일 이후 

주요 브라우저에서 더 이상 신뢰되지 않을 예정입니다.

이에 따라 Sectigo는 새로운 루트 인증서인 "Sectigo Public Server Authentication Root R46" (Root R46) 을 도입하여 

점진적으로 SSL 인증서 발급 시 적용할 예정입니다.




루트 인증서 변경 일정


기간

사용되는 루트 인증서

~ 2026년 1월 3일

USERTrust RSA Certification Authority (기존 루트)

 2026년 1월 5일 ~ 2026년 9월 28일

USERTrust + Root R46 (교차 서명 방식)

2026년 9월 28일 이후

Root R46 단독 서명으로 발급




자주 묻는 질문 (QnA)


Q1. 루트 인증서가 바뀌면, 제가 받은 인증서에 문제가 생기나요?

A1. 기존에 발급된 인증서는 만료일까지 정상적으로 사용 가능하며, 변경 이후에도 인증서 발급은 문제없이 이루어집니다.

 

Q2. 기존 USERTrust 인증서를 사용하고 있는데, 중단되나요?

A2. 중단되지 않습니다. 교차서명을 통해 기존 인증서도 계속 신뢰할 수 있으니, 별도 변경 없이 사용 가능합니다.


Q3. 루트 변경으로 제가 따로 해야 할 작업이 있나요?

A3. 대부분의 고객님 환경에서는 추가 작업이 전혀 필요 없습니다. 


다만, 아래와 같은 특수 환경에서는 조치가 필요할 수 있습니다.





작업이 필요한 경우

※ Root R46 인증서 파일은 첨부파일 참고 부탁드립니다.


 대상 환경

필요한 작업

 인증서를 코드에 하드코딩한 경우

 새로운 루트(Root R46) 인증서도 코드에 추가

 별도의 Trust Store(신뢰 저장소)를 운영 중인 경우

 Root R46 인증서를 수동으로 Trust Store에 추가

 인터넷이 차단된 폐쇄망에서 운영 중인 경우

 서버 또는 클라이언트에 Root R46을 직접 설치

 서버/클라이언트의 신뢰 저장소에 Root R46이 없는 경우

 루트 인증서 수동 설치 필요




호환 가능한 버전 안내

Root R46이 정상적으로 인식되려면, 다음 이상의 버전 환경이어야 합니다:


랫폼

버전정보

비고

Apple

IOS

17~

 

macOS

14.4~

 

Google

Android

14

 

Chrome

121~

 

 

Microsoft


RSA

Windows XP ~

 

ECC

Windows Vista ~

 

Mozilla

Firefox

117~

 



관련하여 문의사항이 있을 경우 언제든지 연락주세요.

감사합니다.


한국정보인증 SSL팀 드림

webmaster@kicassl.com