코드 서명 인증서: 개요 및 주문
코드 서명 상품, OV와 EV의 차이, 준비 사항, 심사 절차 및 발급 후 서명 방법을 설명합니다.
이 페이지에서는 Yeap Cloud가 제공하는 코드 서명 인증서, OV와 EV의 차이, 주문 전 준비 사항, 주문부터 발급까지의 절차를 설명합니다.
코드 서명이 필요한 이유
서명되지 않은 프로그램을 다운로드하거나 설치하면 운영체제와 브라우저는 일반적으로 "알 수 없는 게시자" 같은 경고를 표시하며, 일부 기업 환경에서는 실행을 완전히 차단합니다. 코드 서명은 다음 기능을 제공합니다.
- 설치 안내에 CA가 검증한 게시자(조직 이름)를 표시합니다.
- 서명 이후 파일이 수정되지 않았음을 보장합니다. 파일이 변경되면 서명이 무효화됩니다.
- 타임스탬프를 포함하면 인증서가 만료된 후에도 서명 유효성을 유지합니다(서명 시 타임스탬프를 추가해야 합니다).
상품
콘솔에서 SSL 인증서 → 코드 서명 (/ssl/codesigning)을 열어 전체 상품을 확인합니다. 작성 시점에는 다음 인증서를 구매할 수 있습니다. 최신 정보는 해당 페이지를 기준으로 합니다.
| 브랜드 | 상품 | 검증 | 기간 |
|---|---|---|---|
| Certum | Code Signing OV | OV | 1 / 2 / 3 years |
| Certum | EV Code Signing | EV | 1 / 2 / 3 years |
| DigiCert | Code Signing, EV Code Signing | OV / EV | 1 year |
Certum 코드 서명 인증서는 Certum의 SimplySign 클라우드 서명 플랫폼을 통해 제공됩니다. 서명 키는 CA의 안전한 클라우드 하드웨어에 보관됩니다. SimplySign 앱에서 인증하면 물리적 토큰을 관리하지 않고도 자신의 컴퓨터에서 서명할 수 있습니다. 주문 시 SimplySign 계정 이메일을 제공해야 합니다.
현재 업계 규정에 따라 코드 서명 개인 키는 규정을 준수하는 하드웨어 또는 클라우드 HSM에 보관해야 하며 일반 파일로 내보낼 수 없습니다. 따라서 SSL 인증서와 달리 코드 서명 인증서에는 다운로드할 .key 파일이 없습니다.
OV와 EV 선택
| OV 코드 서명 | EV 코드 서명 | |
|---|---|---|
| 검증 대상 | 조직의 법적 실재 여부 및 연락처 정보 | OV의 모든 항목에 더해 관할 지역, 등록 번호, 사업 유형 등을 더욱 엄격하게 확인 |
| 일반적인 용도 | 일반 데스크톱 소프트웨어, 내부 도구, 스크립트 | 게시자 신원이 특히 중요한 소프트웨어. 일부 플랫폼 절차(예: 특정 드라이버 배포 채널)에서는 EV가 필수 |
| 심사 기간 | 보통 영업일 기준 1~3일 | 보통 영업일 기준 3~5일 |
심사 기간은 CA가 정하며 위 수치는 일반적인 예시입니다. 공적 기록으로 확인할 수 있는 정보를 빠짐없이 제공하면 처리 속도를 높일 수 있습니다.
준비 사항
주문 전에 다음 정보를 준비합니다. 조직 정보는 사업자 등록 정보 또는 공적 기록과 일치해야 합니다.
기본 정보
- SimplySign 계정 이메일(Certum 상품)
- CSR(인증서 서명 요청)
- 조직 이름, 국가, 주/도 및 도시
EV 추가 정보
- 사업 유형: 민간 조직, 정부 기관, 사업체 또는 비영리 기관
- 회사 등록 번호
- 관할 국가, 주/도 및 도시
- 상세 주소, 우편번호, 납세자 식별 번호 및 확인용 전화번호
관리 담당자 연락처
- 이름, 성, 이메일 및 전화번호. CA가 이 연락처로 요청을 확인할 수 있습니다.
주문
- 인증서 → 코드 서명을 열고 상품의 장바구니에 담기를 클릭하거나 지금 구매를 클릭하여 장바구니로 바로 이동합니다. 코드 서명 인증서는 상품에 표시된 기간에 대해 한 번 결제하는 상품입니다.
- 장바구니(
/billing/cart)에서 주문을 완료합니다. 청구서가 생성되고 내 인증서에 대기 중 상태의 주문이 표시됩니다. - 결제 → 청구서 (
/billing/invoices)에서 청구서 금액을 결제합니다. - 결제 후 주문 ID와 위에 나열된 정보를 보내 주시면 CA에 요청을 제출할 수 있도록 도와드립니다.
- CA가 조직을 심사합니다. 관리 담당자의 이메일과 전화로 연락할 수 있도록 유지하십시오. CA가 서류를 요청하거나 확인 전화를 할 수 있습니다.
- 심사가 완료되면 인증서가 발급되고 주문이 활성 상태로 변경됩니다. Certum 인증서는 SimplySign 계정에 표시됩니다.
플랫폼은 일정 간격으로 CA의 주문 상태를 자동 동기화하므로 내 인증서에서 진행 상황을 확인할 수 있습니다.
인증서 발급 후 서명
Certum SimplySign의 일반적인 작업 절차는 다음과 같습니다.
- 서명할 컴퓨터에 Certum의 SimplySign 클라이언트를 설치하고 SimplySign 계정으로 로그인하여 인증을 완료합니다.
- 연결된 동안 인증서가 시스템 인증서 저장소에 표시되며 일반적인 서명 도구에서 사용할 수 있습니다.
- Windows
signtool같은 도구로 타임스탬프를 추가하여 서명합니다. 예:
signtool sign /n "Example Ltd" /fd sha256 /tr <RFC 3161 timestamp URL from your CA> /td sha256 app.exe
signtool verify /pa /v app.exe클라이언트 설치 및 설정에 대한 자세한 내용은 Certum의 공식 SimplySign 문서를 참조하십시오.
서명에는 항상 타임스탬프를 추가하십시오. 타임스탬프가 있는 서명은 인증서 만료 후에도 유효하지만, 타임스탬프가 없는 서명은 인증서 만료와 함께 무효화됩니다.
갱신 및 변경
코드 서명 인증서가 만료되기 전에 필요한 기간의 새 인증서를 구매합니다. 조직 이름이나 주소가 변경되거나 인증서를 폐기해야 하는 경우(예: 계정 오용이 의심되는 경우) 주문 ID와 함께 문의하십시오.