Sectigo (COMODO) 사의 AddTrust External CA Root 인증서의 2020-05-30 만료와 관련하여 안내 드립니다.

Sectigo (COMODO) 이외의 인증서는 해당사항이 없습니다.

그동안 Sectigo 에서는 AddTrust External CA Root 인증서의 2020-05-30 만료와 관련하여 교차서명으로 인하여 문제가 없다고 얘기를 해왔습니다.

그러나 실제로는 몇몇 레거시 서버/디바이스 에서 영향이 발생하고 있습니다.

인증서 만료로 인해 문제가 발생하는 경우 첨부된 루트/체인인증서를 다운로드 받아 재설치 해주시기 바랍니다.

Sectigo 인증서중 2020-05-01 이후로 발급된 인증서의 경우 영향이 없습니다.

서버에서 루트/체인 인증서를 교체하더라도 클라이언트에서 해당 인증서를 인증해주지 않으면 정상적으로 연결이 되지 않습니다.

Windows update등 으로 클라이언트 PC에 인증서 업데이트가 이루어져 있어야 인증이 가능한데 그렇지 않은 디바이스의 경우 문제가 발생할 수 있습니다.

Windows PC의 루트인증서 자동 업데이트와 관련하여는 아래 MS 공식문서를 확인해주세요.

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/dn265983(v=ws.11)?redirectedfrom=MSDN

문제가 발생하는 클라이언트 PC들이 많을 경우 Sectigo 인증서가 아닌 다른 브랜드의 인증서(Thawte, GeoTrust, RapidSSL 등)를 발급받아 교체하는 것이 빠른 해결책일 수 있습니다.

큐트러스트 SSL은 인증서 판매를 중계하는 사이트이며, 본 이슈는 Sectigo(COMODO) 사의 고유 정책에 의한 사항 입니다.

추가 이슈가 발생할 경우 계속하여 정보를 공유해 드리도록 하겠습니다.

감사합니다.