체인 인증서 필수 설치 안내

발급 받은 인증서 설치 시, 체인 인증서는 꼭 적용을 권장 합니다.
설치가 안되어 있는 경우, 오래된 루트 인증서만 보유하고 있는 일부 브라우져에서 [신뢰할 수 없는 인증서] 로 인식하게 됩니다.

체인 인증서 설치와 인증서 변환은 매뉴얼을 참고해 주시기 바랍니다.
[인증서 적용 방법 안내 보기]
[관련 FAQ - 신뢰할 수 없는 인증서 라고 나옵니다. 이유가 무엇인가요?]
[관련 FAQ - 체인 인증서 적용 여부 확인 방법?]

[파일 종류 설명]

.crt - 서버응답인증서 (CA에서 발급된 도메인의 인증서, PEM 문자열)
.key - CSR 자동생성 신청시, 같이 자동 생성된 개인키 (SHA 알고리즘, PEM 문자열, 패스워드 없음)
.pfx - "개인키+서버응답인증서" 패키징한 pkcs#12 인증서 (설치시 암호 필요)
.pfx.txt - pfx 를 이용해서 인증서 설치시에만 필요한 pfx 해제 암호
/ChainCA - 설치가 필수인 체인 인증서 모음 폴더 (PEM 문자열)
.Chain.zip - 설치가 필수인 체인 인증서 모음 압축 파일 (PEM 문자열)
.chain-bundle.pem - 설치가 필수인 체인 인증서를 1개로 통합한 파일 (PEM 문자열)

- 신청 방식 또는 상품에 따라서, 발급 완료시 첨부되는 파일 종류에 차이가 있습니다.


[주요 상품별 체인 인증서 SHA-2]

Free / PositiveSSL / COMODOSSL / COMODOSSLUC / COMODOSSLWild / Positive MultiDomain / Positive Wildcard
루트 - AddTrustExternalCARoot.crt
체인 1 - COMODORSAAddTrustCA.crt
체인 2 - COMODORSADomainValidationSecureServerCA.crt
* 체인 1 / 2 모두 적용해야 합니다.
* 체인 인증서 통합 : rsa-dv.chain-bundle.pem (1개 체인만 설정 가능한 시스템인 경우 사용)

PremiumSSL / PremiumSSL Wildcard
루트 - AddTrustExternalCARoot.crt
체인 1 - USERTrustRSAAddTrustCA.crt
체인 2 - USERTrustRSAOrganizationValidationSecureServerCA.crt
* 체인 1 / 2 모두 적용해야 합니다.
* 체인 인증서 통합 : rsa-ov.chain-bundle.pem (1개 체인만 설정 가능한 시스템인 경우 사용)

EV SSL
루트 - AddTrustExternalCARoot.crt
체인 1 - COMODORSAAddTrustCA.crt
체인 2 - COMODORSAExtendedValidationSecureServerCA.crt
* 체인 1 / 2 모두 적용해야 합니다.
* 체인 인증서 통합 : rsa-ev.chain-bundle.pem (1개 체인만 설정 가능한 시스템인 경우 사용)

(* Apache 등 1개 Chain을 설정하는 경우에는, chain-bundle 또는 Chain 1/2 를 1개 파일로 통합후 적용)

[SHA2 관련]

마이크로소프트사는 2017년 1월 1일 이후부터 SHA-1 인증서가 설치된 사이트들은 신뢰하지 않는다는 공식 발표와,
구글사는 2015년 배포된 크롬 39 부터 아이콘 모형으로 SHA-1 에 대해 알림 등의 조치를 취하고 있습니다.
따라서, 코모도SSL 은 발급되는 모든 인증서에 대해서 "SHA-2 서명 알고리즘" 인증서만 발급하고 있습니다.

- SHA-2 로 발급된 인증서중, SHA-1 으로 다운그레이드 발급 필요시 [재발급] 을 통해서 진행해 드립니다.



[주요 상품별 체인 인증서 SHA-1]

[Positive 계열 상품]
루트 인증서 : AddTrustExternalCARoot.crt
체인 인증서 : PositiveSSLCA2.crt

[Comodo 계열 상품]
루트 인증서 : AddTrustExternalCARoot.crt
체인 인증서 : COMODOSSLCA.crt

[Free 30 Days 상품]
루트 인증서 : AddTrustExternalCARoot.crt
체인 인증서 : UTNAddTrustSGCCA.crt
체인 인증서 : ComodoUTNSGCCA.crt
체인 인증서 : EssentialSSLCA_2.crt
체인 인증서 통합 : essential.chain-bundle.pem (1개 체인만 설정 가능한 시스템인 경우 사용)

[EV 상품]
루트 인증서 : AddTrustExternalCARoot.crt
체인 인증서 : COMODOAddTrustServerCA.crt
체인 인증서 : COMODOExtendedValidationSecureServerCA.crt
체인 인증서 통합 : ev.chain-bundle.pem (1개 체인만 설정 가능한 시스템인 경우 사용)