• 엔클라우드24
  • 엔클라우드24 AWS 바로가기
  • 엔클라우드24 AliCloud 바로가기
  • 엔클라우드24 SoftLayer 바로가기
  • 회원가입






클라우드콘솔
자주하는 질문
공지사항
뉴스레터
보도자료
이벤트
전시/세미나
1:1 문의하기
자료실
 
이용사례 1 이용사례 2 이용사례 3
ns1.ncloud24.com
14.63.217.126
ns2.ncloud24.com
14.63.217.75
 
 
Sysmanstec 계열 SSL 인증서 사용중단 안내
작성자  | admin 작성일  | 2017-08-07 조회수  | 206

안녕하세요. 엔클라우드24입니다.

2017년 3월 확인된 전자인증의 Sysmantec SSL 인증서 부정 발급이 문제가 되어 Sysmantec 계열 SSL 인증서 전체가 구글에서 단계적으로 사용 중단이 될 예정 입니다.


▶ 대상 인증서
Sysmantec SSL (VeriSign), GeoTrust, Thawte, Rapid


▶ 사용 중단 계획
1. 2016년 6월1일 이전 발급된 Sysmantec 계열 인증서 – 2018년 4월 16일
2. 2016년 6월1일 이후 발급된 Sysmantec 계열 인증서 – 2018년 10월 23일



자세한 사항은 구글에서 공지한 내용 번역(일부 의역)본 첨부 하오니 참고 부탁드리겠습니다. 

해당 내용에 대해 이야기 되고 있는Google 포럼 (Timeline 제공):
https://groups.google.com/a/chromium.org/forum/#!msg/-dev/eUAKwjihhBs/rpxMXjZHCQAJ
Symantec Sub CA 관련 Symantec 자료 :
https://www.symantec.com/connect/blogs/symantec-s-response-google-s-subca-proposal
Symantec 매각 내용 관련 Symantec 자료 :
http://investor.symantec.com/About/Investors/press-releases/press-release-details/2017/DigiCert-to-Acquire-Symantecs-Website-Security-and-Related-PKI-Solutions/default.aspx

////////////////////////////////////////////////////////////////////////////////////////////


[해당 Issue는 Symantec계열의 인증서(Verisign,Geotrust,Thawte)만 해당 되며, 타 인증기관은 해당 사항이 없음을 안내 드립니다.]


[Issue Summary]
구글에서 더 이상 Symantec계열의 인증서를 신뢰하지 않겠다고 발표 하였습니다.

2016년 7월 14일 부터 2017년 1월 18일 사이에 Symantec 한국 총판인 한국전자인증에서 정상적이지 않은 인증서가 다수 발급되었습니다.
해당 이슈로 SSL인증서 최대 기간이 2년으로 축소 되었고 Google 에서는 Symantec 인증서를 신뢰할 수 없다고 판단 하였으며, 현재 발급 된 인증서에 대해서 신뢰성이 떨어진다는 이유로 Symantec SSL 인증서에 대해서 계속 신뢰를 해야 할지 여부를 논의했습니다.

몇 달 동안 심의를 거친 후 Google은 마침내 2017 년 7 월 27 일에 최종 행동 계획 을 게시하였고, 2016 년 6 월 1 일 이전에 Symantec의 기존 PKI 시스템에서 발행 된 Symantec SSL / TLS 인증서에 대한 신뢰와 신뢰를 점진적으로 개선하기위한 공식 일정을 확인하였으며, Google에서 더 이상 Symantec계열의 인증서를 신뢰하지 않겠다고 발표 하자 Symantec은 SSL인증사업부 자체를 매각하기로 결정하였습니다.

추후 Symantec 계열의 인증서가 설치 되어 있는 웹 사이트는 아래 타임라인과 같이 구글에서 접속을 제한(신뢰하지 않는 웹사이트로 표시)됩니다.


[관련기사]
http://www.dailysecu.com/?mod=news&act=articleView&idxno=22379
https://www.bleepingcomputer.com/news/security/google-outlines-ssl-apocalypse-for-symantec-certificates


[협의된 내용]
1. 영향 받는 상품
   • Symantec
   • Thawte
   • GeoTrust
   • Rapid
2. Symantec은 파트너 CA를 두어야 하며, Symantec은 Sub CA가 됨
    (파트너 CA는 2017년 12월 1일 결정)
    Symantec 매각 공식 내용 : http://investor.symantec.com/About/Investors/press-releases/press-release-details/2017/DigiCert-to-Acquire-Symantecs-Website-Security-and-Related-PKI-Solutions/default.aspx


[타임라인]

타임 라인 Chrome 버전 내용 준비사항
2017/10/24 62 Chrome 62는 개발자 도구에 Chrome 66의 불신으로 인해 영향을 받을 인증서를 식별하는 데 도움이 되는 메시지를 표시합니다. 개발자 도구 패널이 열려있는 웹 사이트를 방문하십시오. Chrome 66에서 불신으로 영향을 받을 웹 사이트를 식별 할 수 있습니다.
2017/12/01 N/A Symantec 파트너 CA (인증 기관)가 인증서 발급을 시작 최종 사용자는 발급 과정에서 변화가 있을 수 있습니다. 기술적인 관점에서 이 날짜는 "새로운" Symantec 인증서의 시작을 나타내기 때문에 중요합니다. 이 날짜 이후에 발행 된 인증서는 다른 뿌리에서 발행되며 Chrome의 불신임에 영향을 받지 않습니다.
2018/04/17 66 2016 년 6 월 1 일 이전에 발급 된 모든 Symantec 인증서는 Chrome에서 더 이상 신뢰할 수 없습니다. 2016 년 6 월 1 일 이후에 발행 된 인증서는 이번 릴리스에서 전혀 영향을 받지 않습니다. 이 날짜까지 2016 년 6 월 1 일 이전에 발급 된 Symantec 인증서를 모두 교체하세요.
2018/10/23 70 Symantec에서 기존 인프라로 발급 한 모든 인증서는 더 이상 Chrome에 의해 신뢰되지 않습니다. 기존 Symantec 인증서를 사용하고 있는 파트너 CA에서 발급 한 인증서로 모두 교체하세요.

출처 : https://groups.google.com/a/chromium.org/forum/#!topic/-dev/eUAKwjihhBs%5B251-275%5D

참고 사항 : 이 정보는 공개 된 데이터를 기반으로하며 Symantec 또는 Google에서 변경 될 수 있습니다. 모질라 파이어 폭스 (Mozilla Firefox)는 현재로서는 최종 계획을 세우지 않았습니다.


//////////////////////////////////////////////////////////////////////////////////////////////


이에 엔클라우드24는 윈서트와 협의 중이며, 협의된 내용은 추가 공지로 알려드리겠습니다.
더 나은 서비스를 위해 노력하는 엔클라우드24가 되겠습니다.
감사합니다.
클라우드 제품 클라우드 마켓플레이스
클라우드 서버
리눅스 server
윈도우 server
GPU server
SSD server
cloud Japan
cloud HPC
cloud autoscaling
간편서버신청

데이터베이스
cloud DB
MS-SQL

스토리지/CDN/인코딩
cloud storage
cloud NAS
SSD Volume
cloud CDN

데스크탑
cloud VDI
cloud pc backup
엔터프라이즈
Enterprise Security
Enterprise Cloud
Hybrid Cloud
VPC

보안
웹 방화벽
매니지드 Security

네트워크
Hybrid Cloud
GSLB
로드밸런서
Overlay Network

플랫폼
devpack
daisy
appster
Management
매니지드 서비스
cloud import/export
DR
cloud packaging
cloud messaging
cloud watch
모니터링(Sycros)
cloud backup

서비스별 제한사항
서버&어플리케이션
운영체제
고가용성
데이터베이스
스토리지
네트워크
빅데이터
HPC
매니지먼트
개발 도구
보안 도구
비즈니스 도구
 
클라우드 소개 호스팅 솔루션 고객센터 나의 서비스
KT ucloud biz란?
cloud server 란?
멀티 가용성 존
cloud Usability
고객 이용사례
보안·인증

아마존웹서비스(AWS)
AWS 클라우드
AWS 제품 및 솔루션
엔클라우드24의 AWS
매니지드 서비스

서버/코로케이션/IDC
무약정 서버호스팅
코로케이션
중국 Premium 인터넷

웹호스팅
리눅스 호스팅
윈도우 호스팅
JSP 호스팅
DB 호스팅
SSL 보안서버 인증서
SSL 인증서 신청
CSR 생성절차
인증서 설치절차
웹사이트 적용가이드
인증씰 안내

웹서비스 솔루션
백신
 -어베스트
 -F-secure
보안
 -WebCON
홈페이지 제작
홈페이지 제작
홈페이지 유지보수

도메인센터
도메인 등록
도메인 연장/복구
도메인 기관이전
한국.한국
도메인 비용
자주하는 질문
공지사항
뉴스레터
보도자료
이벤트
전시/세미나
1:1 문의 하기
자료실

클라우드 파트너
AWS
SoftLayer
Alicloud
회원정보 수정
요금 및 이용내역
서비스 사용현황
클라우드 제품
호스팅 솔루션
1:1 문의내역

회사소개 파트너 신청 이용약관 고객센터 개인정보보호정책 이메일무단수집거부 회원탈퇴
(주)웰데이타시스템 엔클라우드24 | 대표이사 : 맹상영 | 사업자등록번호 : 220-86-71461 | 통신판매업신고 : 2012-경기성남-0210
본사 : (13487) 경기도 성남시 분당구 판교로 242(삼평동 624번지) PDC빌딩 C동 3층 301호
전화 : 1544-9302 | 팩스 : 031-8060-0154 | 전자우편 : webmaster@ncloud24.com | 개인정보관리책임자 : 이광원 매니저
Copyright(c) 2011 www.ncloud24.com