무엇을 도와드릴까요?
어떤 인증서를 선택할지부터 주문·인증·다운로드·설치·갱신까지.
궁금한 주제를 선택하거나 증상과 키워드로 검색하세요.
CodeSign FAQ
4개의 도움말CodeSign과 웹사이트 SSL은 서로 대체할 수 있나요?
웹사이트 SSL은 HTTPS 연결에, CodeSign은 실행 파일·설치 프로그램 등 배포 코드의 게시자 확인과 변조 탐지에 사용합니다. CodeSign 인증서를 웹서버에 설치하거나 SSL 인증서로 프로그램을 서명하는 용도로 바꿔 쓸 수 없습니다.
운영체제, 배포 파일 형식, 드라이버 여부, 사용하는 빌드·서명 도구를 확인한 뒤 상품을 선택하세요. Windows 드라이버나 스토어 배포는 해당 플랫폼의 별도 등록·심사 조건이 있을 수 있습니다.
CodeSign은 왜 USB 토큰·HSM·클라우드 서명이 필요한가요?
공개 신뢰 CodeSign은 개인키를 보호하는 보안 장치 또는 승인된 키 관리 환경을 사용합니다. 일반 SSL처럼 내보낸 개인키 파일을 자유롭게 복사하는 방식으로 이용할 수 있다고 가정하지 마세요.
상품별로 USB 토큰, 자체 HSM, 클라우드 키 보관 지원이 다릅니다. 주문 전에 서명 PC·빌드 서버의 연동 방식, 장치 배송 필요 여부와 추가 비용을 확인하세요. 토큰 PIN과 서명 권한은 최소 담당자에게만 부여합니다.
EV CodeSign이면 SmartScreen 경고가 바로 없어지나요?
즉시 사라진다고 보장할 수 없습니다. SmartScreen은 인증서뿐 아니라 게시자와 파일의 평판, 배포 이력 등 Microsoft의 판단 요소를 사용합니다. EV 인증서로 정상 서명한 새 프로그램에도 경고가 나타날 수 있습니다.
배포 파일이 서명 후 변경되지 않았는지, 유효한 서명과 타임스탬프가 있는지 확인하세요. 배포 주소와 게시자 정보를 일관되게 관리하고 경고 원인을 조사해야 하며, 이용자에게 보안 기능을 끄도록 안내하지 마세요.
타임스탬프는 왜 필요하며 서명 후 파일을 수정해도 되나요?
타임스탬프는 인증서가 유효할 때 서명했음을 확인하는 데 사용됩니다. 신뢰되는 타임스탬프를 적용하면 인증서 만료 뒤에도 서명이 인정될 수 있지만, 폐기·알고리즘·플랫폼 정책 등에 따라 결과가 달라질 수 있습니다.
최종 배포 파일에 서명하고 타임스탬프 성공 여부를 검증하세요. 서명 후 실행 파일을 수정하면 서명 검증이 실패할 수 있으므로 다시 서명해야 합니다. 정상 검증 없이 ‘서명 완료’ 메시지만 보고 배포하지 마세요.
주문번호·도메인·진행 단계와 오류 내용을 알려 주세요.
개인키·비밀번호·인증 코드 등 비밀 정보는 보내지 마세요.