아이네임즈보안인증 SSL팀입니다. 

항상 Sectigo/ Digicert/ Globalsign​ SSL 인증서를 이용해 주셔서 진심으로 감사드립니다.

최근 SSL/TLS 인증서의 유효기간 단축과 관련된 중요 변경 사항이 있어 안내드립니다.

날로 심각해지는 보안 위협에 더욱 민첩하게 대응하기 위한 글로벌 보안 정책의 일환으로, SSL 인증서의 유효기간이 단계적으로 단축됩니다.

해당 정책은 CA/Browser Forum 에서 애플, 구글 등 주요 브라우저와 Sectigo/ Digicert/ Globalsign 을 포함한 인증기관의 투표에 따라 공식 채택되었습니다.

이에따라, 2029년까지 인증서 유효기간이 최대 398일에서 최대 47일로 점진적으로 축소될 예정입니다.

​

본 정책은 Sectigo/ Digicert/ Globalsign​ SSL​ 인증서 뿐 만 아니라  모든 SSL 인증서에 적용되며, 국내 뿐 아니라 해외 전세계 인증센터에 동일하게 적용되는 사항입니다.

단축되는 이유로는,

1. SSL/TLS 인증서 정보의 신뢰도 유지 필요성->인증서 발급 후 시간이 지날수록 인증서에 포함된 정보가 부정확해질 수 있어 유효기간 단축을 통해 신뢰성 확​보

2. 기존 유효성 검증 방식(CRL/OCSP)의 한계->CRL/OCSP 기반의 유효성 검증이 현재 브라우저 상에서 무시되는 경우가 많아 짧은 유효기간이 하나의 보안 강화 수단으로 작용

​3. 자동화 기반의 SSL/TLS 인증서 관리 체계 전환 유도로 추측됩니다.

아래는 인증서 유효기간 단축에 대한 주요 일정입니다: