무엇을 도와드릴까요?
어떤 인증서를 선택할지부터 주문·인증·다운로드·설치·갱신까지.
궁금한 주제를 선택하거나 증상과 키워드로 검색하세요.
전체 FAQ
60개의 도움말다운로드한 ZIP에 개인키나 PFX가 없으면 어떻게 하나요?
제공 파일은 신청 방식과 실제 등록된 패키지에 따라 다릅니다. 보통 서버 인증서와 필요한 중간 인증서를 확인하고, 직접 CSR을 만든 경우 해당 서버에 보관된 개인키를 함께 사용합니다.
인증기관에서 받은 인증서만으로 개인키 포함 PFX를 만들 수는 없습니다. 원래 개인키나 키 저장소를 확보한 뒤 서버가 요구하는 형식으로 구성하세요. 패키지의 도메인·만료일이 주문과 다르면 적용하지 말고 확인을 요청하세요.
인증서를 설치한 후 무엇을 확인해야 하나요?
파일 복사만으로 설치가 끝나지 않습니다. 설정에 새 인증서가 연결되었는지 확인하고 문법 검사를 통과한 뒤 서비스에 반영하세요.
- 실제 이용자가 접속하는 도메인으로 외부 HTTPS 연결을 확인합니다.
- 인증서의 SAN, 발급기관, 실제 만료일과 중간 인증서 체인을 확인합니다.
- 로그인·결제·API·이미지 요청을 시험하고 혼합 콘텐츠나 리디렉션 반복을 점검합니다.
- 여러 웹서버·CDN·로드밸런서가 있으면 모든 적용 지점을 확인합니다. 정상 검증 전에는 복구용 설정을 보존하세요.
도메인 불일치 또는 다른 사이트의 인증서가 표시됩니다.
접속한 이름이 인증서 SAN에 포함되는지 먼저 확인하세요. www 유무, 서브도메인 단계, IP로 직접 접속했는지에 따라 결과가 달라질 수 있습니다.
올바른 인증서가 있어도 SNI·HTTPS 바인딩·기본 가상 호스트가 잘못되면 다른 인증서가 반환됩니다. DNS가 가리키는 서버와 CDN·로드밸런서 설정도 점검하고, 각 주소로 다시 접속해 확인하세요.
HTTPS인데 ‘안전하지 않음’ 경고나 이미지 오류가 남아 있습니다.
인증서 오류와 혼합 콘텐츠는 구분해야 합니다. 인증서가 정상이어도 HTTPS 페이지에서 HTTP 이미지·스크립트·API를 요청하면 경고가 나거나 일부 기능이 차단될 수 있습니다.
브라우저 개발자 도구의 Console·Network에서 HTTP 요청을 찾고 애플리케이션 주소, 외부 리소스 URL과 프록시 설정을 수정하세요. 브라우저 보안을 끄는 것으로 해결하지 말고, 변경 후 주요 기능을 재시험하세요.
인증서가 만료되었거나 아직 유효하지 않다는 오류가 납니다.
사용자 PC와 서버의 날짜·시간·시간대가 올바른지 확인하고, 실제 접속 지점이 제공하는 인증서의 Not Before와 Not After 값을 확인하세요.
마이페이지의 날짜만 보지 말고 브라우저가 받은 인증서를 확인해야 합니다. 갱신 파일을 보유하고 있어도 서버·CDN에 적용하지 않았거나 일부 장비에 이전 파일이 남아 있으면 오류가 계속됩니다.
인증서는 정상인데 HTTPS 연결 자체가 안 됩니다.
DNS가 올바른 서버를 가리키는지, HTTPS 리스너와 443 포트, 방화벽·보안 그룹, 서비스 실행 상태를 차례로 확인하세요. 접속이 안 되는 문제와 인증서 신뢰 오류는 원인이 다를 수 있습니다.
특정 기기에서만 실패하면 지원 TLS 버전·암호군·루트 저장소를 확인하세요. 오래된 기기 한 대를 위해 서버 전체에서 취약한 프로토콜을 다시 허용하기보다 해당 기기의 업데이트와 지원 범위를 먼저 검토하세요.
1년 구매했는데 인증서 파일의 만료일은 왜 더 짧나요?
구매 기간은 서비스 이용 기간이고, 발급 파일 한 장의 유효기간은 별개입니다. 2026년 9월 기준 공개 신뢰 TLS 인증서는 2026년 3월 15일 이후 발급분에 최대 200일 제한이 적용되며, 인증기관은 이보다 짧게 발급할 수 있습니다.
따라서 1년 구매라도 기간 중 재발급과 서버 교체가 필요할 수 있습니다. 주문한 상품의 제공 범위를 확인하고 실제 인증서의 만료일을 기준으로 교체하세요. 기존 인증서의 날짜가 자동으로 연장되지는 않습니다.
연장 대상과 연장 견적은 어디에서 확인하나요?
마이페이지의 ‘연장·견적’에서 등록된 실제 만료일 기준으로 오늘부터 30일 이내 만료되는 인증서를 확인합니다. 만료일이 없거나 이미 만료된 건은 이 고객용 목록에 표시되지 않습니다.
판매 중인 동일 상품은 1년 견적서 보기·이메일·인쇄와 연장 신청을 이용할 수 있습니다. 판매 종료 등으로 가격을 바로 계산할 수 없는 상품은 ‘견적 요청’을 사용하세요. 요청서에서 작성완료를 눌러야 접수됩니다.
갱신 결제를 하면 서버 인증서도 자동으로 연장되나요?
아닙니다. 갱신 주문 후 필요한 도메인 인증과 심사를 마치고 새 인증서를 발급받아 실제 서버에 교체해야 합니다. 주문 완료·발급 완료·서버 적용 완료는 서로 다른 단계입니다.
만료 전 작업 일정을 확보하고 새 인증서의 도메인·체인·만료일을 확인하세요. CDN·로드밸런서·여러 서버에 모두 반영한 다음 외부 접속을 검증합니다. 안내 메일 수신 여부와 관계없이 실제 만료일을 별도로 관리하세요.
갱신과 재발급은 어떻게 다르며 도메인도 바꿀 수 있나요?
갱신은 다음 이용 기간을 위한 신청이고, 재발급은 기존 주문의 제공 범위 안에서 키·CSR 변경 등으로 새 인증서를 받는 절차입니다. 재발급만으로 구매 기간이 늘어나는 것은 아닙니다.
도메인 변경·SAN 추가·조직명 변경 가능 여부와 비용은 상품 및 발급 상태에 따라 다릅니다. 주문번호와 변경 전후 정보를 전달하고 새 CSR이나 추가 인증이 필요한지 확인하세요. 이전 인증서의 사용 가능 상태도 함께 확인해야 합니다.
인증서가 이미 만료되었거나 연장 목록에 보이지 않습니다.
‘인증서 관리’ 또는 주문 상세에서 주문번호와 실제 만료일을 확인하세요. 고객용 연장 목록은 만료 당일부터 30일 전까지의 등록된 인증서를 대상으로 하므로 이미 만료된 건은 별도 문의가 필요합니다.
갱신·신규 발급 절차를 진행하더라도 새 파일을 적용하기 전까지 서비스 경고가 해소되지 않습니다. 긴급 상황이면 대상 도메인·서버 구조·오류 화면을 전달하고, 브라우저 경고를 무시하도록 이용자에게 안내하지 마세요.
CodeSign과 웹사이트 SSL은 서로 대체할 수 있나요?
웹사이트 SSL은 HTTPS 연결에, CodeSign은 실행 파일·설치 프로그램 등 배포 코드의 게시자 확인과 변조 탐지에 사용합니다. CodeSign 인증서를 웹서버에 설치하거나 SSL 인증서로 프로그램을 서명하는 용도로 바꿔 쓸 수 없습니다.
운영체제, 배포 파일 형식, 드라이버 여부, 사용하는 빌드·서명 도구를 확인한 뒤 상품을 선택하세요. Windows 드라이버나 스토어 배포는 해당 플랫폼의 별도 등록·심사 조건이 있을 수 있습니다.
CodeSign은 왜 USB 토큰·HSM·클라우드 서명이 필요한가요?
공개 신뢰 CodeSign은 개인키를 보호하는 보안 장치 또는 승인된 키 관리 환경을 사용합니다. 일반 SSL처럼 내보낸 개인키 파일을 자유롭게 복사하는 방식으로 이용할 수 있다고 가정하지 마세요.
상품별로 USB 토큰, 자체 HSM, 클라우드 키 보관 지원이 다릅니다. 주문 전에 서명 PC·빌드 서버의 연동 방식, 장치 배송 필요 여부와 추가 비용을 확인하세요. 토큰 PIN과 서명 권한은 최소 담당자에게만 부여합니다.
EV CodeSign이면 SmartScreen 경고가 바로 없어지나요?
즉시 사라진다고 보장할 수 없습니다. SmartScreen은 인증서뿐 아니라 게시자와 파일의 평판, 배포 이력 등 Microsoft의 판단 요소를 사용합니다. EV 인증서로 정상 서명한 새 프로그램에도 경고가 나타날 수 있습니다.
배포 파일이 서명 후 변경되지 않았는지, 유효한 서명과 타임스탬프가 있는지 확인하세요. 배포 주소와 게시자 정보를 일관되게 관리하고 경고 원인을 조사해야 하며, 이용자에게 보안 기능을 끄도록 안내하지 마세요.
타임스탬프는 왜 필요하며 서명 후 파일을 수정해도 되나요?
타임스탬프는 인증서가 유효할 때 서명했음을 확인하는 데 사용됩니다. 신뢰되는 타임스탬프를 적용하면 인증서 만료 뒤에도 서명이 인정될 수 있지만, 폐기·알고리즘·플랫폼 정책 등에 따라 결과가 달라질 수 있습니다.
최종 배포 파일에 서명하고 타임스탬프 성공 여부를 검증하세요. 서명 후 실행 파일을 수정하면 서명 검증이 실패할 수 있으므로 다시 서명해야 합니다. 정상 검증 없이 ‘서명 완료’ 메시지만 보고 배포하지 마세요.
주문번호·도메인·진행 단계와 오류 내용을 알려 주세요.
개인키·비밀번호·인증 코드 등 비밀 정보는 보내지 마세요.