| Sysmanstec 계열 SSL 인증서 사용중단 안내 | |||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 작성자 | admin | 작성일 | 2017-08-07 | 조회수 | 3764 | ||||||||||||||||||||
|
안녕하세요. 엔클라우드24입니다. [해당 Issue는 Symantec계열의 인증서(Verisign,Geotrust,Thawte)만 해당 되며, 타 인증기관은 해당 사항이 없음을 안내 드립니다.] [Issue Summary] 구글에서 더 이상 Symantec계열의 인증서를 신뢰하지 않겠다고 발표 하였습니다. 2016년 7월 14일 부터 2017년 1월 18일 사이에 Symantec 한국 총판인 한국전자인증에서 정상적이지 않은 인증서가 다수 발급되었습니다. 해당 이슈로 SSL인증서 최대 기간이 2년으로 축소 되었고 Google 에서는 Symantec 인증서를 신뢰할 수 없다고 판단 하였으며, 현재 발급 된 인증서에 대해서 신뢰성이 떨어진다는 이유로 Symantec SSL 인증서에 대해서 계속 신뢰를 해야 할지 여부를 논의했습니다. 몇 달 동안 심의를 거친 후 Google은 마침내 2017 년 7 월 27 일에 최종 행동 계획 을 게시하였고, 2016 년 6 월 1 일 이전에 Symantec의 기존 PKI 시스템에서 발행 된 Symantec SSL / TLS 인증서에 대한 신뢰와 신뢰를 점진적으로 개선하기위한 공식 일정을 확인하였으며, Google에서 더 이상 Symantec계열의 인증서를 신뢰하지 않겠다고 발표 하자 Symantec은 SSL인증사업부 자체를 매각하기로 결정하였습니다. 추후 Symantec 계열의 인증서가 설치 되어 있는 웹 사이트는 아래 타임라인과 같이 구글에서 접속을 제한(신뢰하지 않는 웹사이트로 표시)됩니다. [관련기사] http://www.dailysecu.com/?mod=news&act=articleView&idxno=22379 https://www.bleepingcomputer.com/news/security/google-outlines-ssl-apocalypse-for-symantec-certificates [협의된 내용] 1. 영향 받는 상품 • Symantec • Thawte • GeoTrust • Rapid 2. Symantec은 파트너 CA를 두어야 하며, Symantec은 Sub CA가 됨 (파트너 CA는 2017년 12월 1일 결정) Symantec 매각 공식 내용 : http://investor.symantec.com/About/Investors/press-releases/press-release-details/2017/DigiCert-to-Acquire-Symantecs-Website-Security-and-Related-PKI-Solutions/default.aspx [타임라인]
출처 : https://groups.google.com/a/chromium.org/forum/#!topic/-dev/eUAKwjihhBs%5B251-275%5D 참고 사항 : 이 정보는 공개 된 데이터를 기반으로하며 Symantec 또는 Google에서 변경 될 수 있습니다. 모질라 파이어 폭스 (Mozilla Firefox)는 현재로서는 최종 계획을 세우지 않았습니다. ////////////////////////////////////////////////////////////////////////////////////////////// 이에 엔클라우드24는 윈서트와 협의 중이며, 협의된 내용은 추가 공지로 알려드리겠습니다. 더 나은 서비스를 위해 노력하는 엔클라우드24가 되겠습니다. 감사합니다. |
|||||||||||||||||||||||||
|
← 이전글 [보안공지] 랜섬웨어 피해 예방을 위한 백업체계 보안 강화 권고 |
다음글 → 랜섬웨어-Locky 유행에 따른 주의 안내 |
컨설팅 문의 또는 도움이 필요하세요?
070-4266-7365
consulting@ncloud24.com
