무엇을 도와드릴까요?
어떤 인증서를 선택할지부터 주문·인증·다운로드·설치·갱신까지.
궁금한 주제를 선택하거나 증상과 키워드로 검색하세요.
CSR·인증서 파일 FAQ
6개의 도움말CSR과 개인키는 어떻게 다른가요?
CSR은 공개키와 발급 요청 정보를 담은 인증서 서명 요청서입니다. 개인키는 해당 공개키와 짝을 이루는 비밀 정보로, 서버가 인증서를 사용하는 데 필요합니다. CSR이나 발급 인증서만으로 개인키를 복원할 수 없습니다.
CSR을 만든 서버·키 저장소·담당자를 기록하고 개인키를 접근 통제된 위치에 보관하세요. 인증기관에 보내는 것은 CSR이며, 개인키를 일반 게시판이나 이메일로 제출하지 마세요.
개인키를 분실했거나 외부에 노출했다면 어떻게 하나요?
먼저 권한 있는 백업·원래 CSR 생성 서버·키 저장소에서 해당 키를 확인하세요. 개인키를 찾을 수 없으면 새 키와 CSR을 준비하고 재발급 절차를 요청해야 합니다.
유출이 의심되면 기존 키를 계속 쓰지 말고 인증서 폐기와 새 키 기반 재발급을 즉시 요청하세요. 새 인증서를 모든 적용 지점에 배포한 후 상태를 확인합니다. 기존 키가 노출된 인증서를 단순히 다시 다운로드하는 것으로는 해결되지 않습니다.
CSR 등록 전에 어떤 항목을 확인해야 하나요?
신청 도메인과 필요한 SAN 목록, 키 알고리즘·길이, 조직 정보가 상품 요구사항과 일치하는지 확인하세요. 와일드카드는 신청 범위가 *.example.com과 같이 정확히 들어가야 합니다.
CSR 직접 입력은 BEGIN CERTIFICATE REQUEST부터 END CERTIFICATE REQUEST까지 전체를 붙여 넣습니다. PRIVATE KEY라는 머리글이 보이면 개인키이므로 등록하지 마세요. 자동생성 정보를 선택한 경우에도 기관명·지역·국가·도메인의 오타를 확인해야 합니다.
발급된 인증서는 어디에서 다운로드하나요?
주문한 계정으로 로그인한 뒤 마이페이지의 ‘인증서 관리’에서 해당 주문의 다운로드 버튼을 사용하세요. 주문 상세의 ‘인증서’ 열에서도 등록된 파일을 내려받을 수 있습니다.
관리자가 파일을 등록한 주문만 다운로드할 수 있습니다. 버튼이 없거나 발급 완료 상태인데 내려받을 수 없으면 주문번호와 함께 확인을 요청하세요. 고객은 다운로드만 가능하며 파일 등록·교체는 관리자가 처리합니다.
CRT·PEM·KEY·PFX·P7B 파일은 어떻게 다른가요?
CRT·CER는 보통 인증서 파일의 확장자이며 내부 형식은 PEM 또는 DER일 수 있습니다. PEM은 BEGIN/END 머리글을 사용하는 텍스트 형식입니다. KEY는 개인키에 주로 쓰는 확장자이므로 비밀로 보관하세요.
PFX·P12(PKCS#12)는 개인키와 인증서 체인을 암호로 보호해 함께 담을 수 있습니다. P7B는 인증서와 체인을 담지만 개인키는 포함하지 않습니다. 확장자만 바꾸면 변환되는 것이 아니며, 필요한 형식과 개인키 포함 여부를 설치 담당자에게 확인하세요.
다운로드한 ZIP에 개인키나 PFX가 없으면 어떻게 하나요?
제공 파일은 신청 방식과 실제 등록된 패키지에 따라 다릅니다. 보통 서버 인증서와 필요한 중간 인증서를 확인하고, 직접 CSR을 만든 경우 해당 서버에 보관된 개인키를 함께 사용합니다.
인증기관에서 받은 인증서만으로 개인키 포함 PFX를 만들 수는 없습니다. 원래 개인키나 키 저장소를 확보한 뒤 서버가 요구하는 형식으로 구성하세요. 패키지의 도메인·만료일이 주문과 다르면 적용하지 말고 확인을 요청하세요.
주문번호·도메인·진행 단계와 오류 내용을 알려 주세요.
개인키·비밀번호·인증 코드 등 비밀 정보는 보내지 마세요.