DV 보안서버 인증서 구입 절차 - 보안서버 인증서 코리아SSL
에 먼저 접속을 하셔야 해요~
코리아SSL 메인화면
상단 오른쪽에 로그인 버튼을 누르시면
코리아SSL 로그인 전 화면
만약 계정이 없다면 하단 오른쪽에 + 버튼을 눌러 계정을 생성해 주세요.
로그인을 하게 되면 아래와 같은 화면이 나오는데 완전 깔끔하죠? :)
마치 윈도우즈 같기도 하고 MacOS 같은 느낌의 GUI ~ 이쁘지 않나요?
Pico UI Framework 라는 걸 사용해서 만들었는데요. 나중에 좀 더 자세히 소개해 드릴께요~
코리아SSL > 첫 로그인
코리아SSL > 데스크
자! 이제 인증서를 발급해볼까요?
상단 왼쪽 바탕화면에 '새 인증서' 아이콘이 보이죠? 그 아이콘을 더블클릭 하시면 됩니다.
코리아SSL > 새 인증서
이제 원하는 인증서를 선택 하시면 되요.
코리아SSL 에서 아니 대한민국에서 가장 최저가로 판매하는 Sectigo PositiveSSL 인증서를 한번 선택해 볼까요?
코리아SSL > 새 인증서 > 결제화면1
코리아SSL > 새 인증서 > 결제화면2
이제 선택을 하셨으니 결제를 하셔야겠죠? 신용카드 / 실시간 계좌이체 / 가상계좌 / 예치금 / 무통장 으로 결제가 가능합니다.
저는 신용카드로 결제를 해볼께요. :)
코리아SSL > 새 인증서 > 결제화면3
코리아SSL > 새 인증서 > 결제화면4 (현대카드)
코리아SSL > 새 인증서 > 결제화면5
코리아SSL > 새 인증서 > 결제완료
이제 결제가 완료 되었네요
결제가 끝나면 바로 인증서 발급 신청을 할 수 있어요.
뭔가 어려운 화면인것 같지만 어렵지 않아요~ 잘 따라오세요 ^-^
"신규인가요?" 라는 선택박스는 "신규"로 하시면 되고, 만약 인증서가 만기일에 도래했을 경우 연장해야하잖아요? 그 때는 갱신으로 선택하면 인증기관에서 보너스로 3개월을 더 주는 혜택이 있으니 반드시 알아둬야겠죠?
웹서버는 "Nginx"로 선택해봤어요.
설치하려는 웹서버에 따라 선택하시면 됩니다만 발급되는 인증서는 동일하기 때문에 인증기관에서 통계용으로 쓰지 않을까 하는 개인적인 생각입니다 ^^;
알고리즘은 선택이 제한되기 때문에 Pass ~
이제 가장 중요한 CSR 코드를 입력해야 해요 ~
구글 검색하면 CSR 생성 방법에 대해 많은 정보가 있지만 그래도 어려우시죠?
화면 중간쯤에 "CSR 생성" 이라는 초록색 링크를 클릭하면 아주 쉽게 CSR 코드를 생성할 수 있어요.
CSR은 Certificate Signing Request 약자로 인증기관에서 보안인증서를 발급하기 위해 제출하는 온라인 문서라고 생각하시면 됩니다.
위와 같이 입력하시고, 창 오른쪽 하단에 "생성하기" 버튼을 누르면 코드가 생성되요.
"RSA키 길이" 선택부분이 있는데 대부분 CSR은 기본값인 2048 bit으로 생성하시더라고요.
하지만 보안을 생각하는 코리아SSL 아니겠습니까? 온라인으로 4096 bit 까지 생성 지원하는 곳은 현재까지 코리아SSL 이 유일하지 않을까 조심스럽게 외쳐봅니다~ ^^;
"생성하기" 버튼을 클릭하면 생성과 동시에 계정의 이메일주소로 보내주니 편하죠?
이제 CSR코드와 KEY코드를 저장하셔야 해요.
CSR코드는 인증서 발급시 필요하고
KEY코드는 발급후 서버에 설치시 필요하니
반드시 파일로 보관해 주세요.
또, KEY파일은 보안상 코리아SSL에 보관해드리지 않고 있으니 분실하시면 인증서 재발급을 진행해야하는 번거로움이 발생할 수 있어요. 물론 코리아SSL에서는 인증서 재발급도 완전 무료이니 걱정은 없죠? ^^
위와 같이 CSR "복사" 버튼을 누르고 다음 단계로...
뒤에 아직 창이 열려있기 때문에 이어서 해볼께요.
위 화면 같이 복사한 CSR코드를 붙여넣기 하시고 "다음으로" 버튼을 클릭합니다.
이제 DCV 화면으로 이동되었습니다.
DCV는 Domain Control Validation 의 약자로 도메인에 대한 소유자 인증을 해야 합니다.
도메인의 주인도 아닌데 인증서를 발급할 수 있으면 속상하잖아요 ㅠ_ㅠ
도메인에 대해 소유인증을 할 수 있는 방법은 3가지가 있는데
첫번째. Whois 검색을 통한 관리자 이메일 주소로 인증기관에 인증메일 전송
두번째. 도메인의 DNS 의 cname 정보를 통한 소유자 인증
세번째. http/https 에 인증기관에서 보낸 인증파일을 업로드 후 소유자 인증
위 방법들 중 가장 빠르고 쉬운 Email 인증방법을 추천드립니다.
이메일 표시되는 오른쪽에 "검색" 버튼을 클릭하면 아래와 같이 Whois에서 자동 검색하여 표시하게 됩니다.
가장 첫번째 이메일주소가 대부분 도메인 소유자 / 관리자 이메일 주소입니다.
만약 다른 메일주소를 사용하거나 변경을 원할때는 직접 도메인을 구입했던 사이트(가비아/호스팅kr/고대디 등등) 에 가셔서 변경신청 하시면 됩니다.
업체 또는 도메인 기관에 따라 변경에 24~48시간 까지 소요되니 이점은 꼭 참고해야겠죠?
소유자 메일주소는 선택하였으며 "다음으로" 버튼을 클릭합니다.
기본적인 관리자 정보를 입력하면 됩니다.
하지만 대부분의 인증기관(Sectigo/DigiCert 등)은 해외기관이기 때문에 반드시 영문으로 작성하셔야 합니다.
관리자 정보를 열심히 작성 후 기술자 정보를 작성하려니 귀찮으시죠?
그럴 때는 "관리자 정보" 타이틀 옆에 복사 아이콘을 클릭하시면 됩니다.
이제 발급할 준비가 모두 끝났어요.
"발급신청" 버튼만 누르면!!!!!!!
아래와 같은 화면이 나옵니다.
아직 인증서를 다운로드 할 수 없어요. ㅠ_ㅠ
인증기관에 발급신청은 했지만 인증기관의 검증 후 발급이 진행되어야 하거든요.
발급과 동시에 인증기관에서는 DCV 단계에서 선택한 이메일주소로 인증메일을 전송합니다.
발급신청 후 5분 이내에 메일이 전송됩니다.
이제 자신의 메일함을 확인해야 해요~
아래와 같은 메일이 쓩~ 하고 왔을텐데 해외발송이니 간혹 메일업체에 따라 스팸함에???
메일 중간에 인증코드를 복사하여 초록색 "here" 버튼을 클릭하시면 아래 화면이 나와요.
Sectigo(comodo) DCV 인증코드 입력화면
이제 복사한 인증코드를 붙여넣고 NEXT 버튼을 클릭하면 DCV 인증이 완료됩니다.
Sectigo(comodo) DCV 인증코드 완료화면
이제 보안 인증서를 다운로드 할 수 있습니다!
절차가 복잡한 것 같지만 따라만 하면 절대 어렵지 않아요 :)
이제 인증서 발급도 했으니 서버에 설치도 해봐야겠죠?
