CSR·개인키 이해
인증서 신청 정보와 비밀키의 역할·보관 방법을 구분합니다.
CSR과 개인키의 차이
| 항목 | 역할 | 취급 방법 |
|---|---|---|
| CSR | 도메인·공개키 등을 담은 인증서 서명 요청 | 신청 정보와 요청 이름을 확인합니다. 개인키 파일과 구분합니다. |
| 개인키(KEY) | 발급 인증서와 짝을 이루는 비밀키 | 분실·유출을 방지하고 서버 관리자만 접근하도록 보관합니다. |
| 인증서(CRT/PEM) | 인증기관이 서명한 도메인·공개키·유효기간 | 짝이 맞는 개인키와 해당 체인을 함께 적용합니다. |
SSLNOW 발급 경로
SSLNOW의 현재 GGS 발급 연결은 서비스가 개인키와 CSR을 생성하는 방식입니다. 고객이 만든 CSR을 직접 업로드하는 방식은 이 경로에서 제공하지 않습니다.
자동 생성한 경우에도 다운로드한 개인키의 보관과 서버 설치 권한은 주의해서 관리해야 합니다. CSR만으로 개인키를 복원할 수는 없습니다.
보관·교체 체크
- 개인키를 공개 웹 디렉터리·공유 게시판·외부 변환 사이트에 올리지 않습니다.
- 인증서와 다른 개인키를 혼합하면 적용에 실패할 수 있습니다. 파일을 주문·발급 회차별로 구분합니다.
- 개인키를 잃었거나 유출이 의심되면 재발급과 기존 인증서 폐기 여부를 확인합니다. 파일 이름 변경만으로 해결되지 않습니다.