[공지]디지서트 코드사인 SHA1 발급 중단

안녕하세요. 한국전자인증 입니다.

​2020 년 12 월 1 일 DigiCert는 SHA-1 코드 서명 및 SHA-1 EV 코드 서명 인증서 발급을 중단합니다.

​2021 년 12 월 1 일 이후에도 기존 SHA-256 ICA를 사용하여 SHA-256 알고리즘 코드 서명 인증서를 발급 할 것입니다.

2021년 1 월 1 일 업계 변경 사항은 인증 기관이 SHA-256 인증서를 발급하기 위해 SHA-1 중간 CA 인증서 사용을 중지하기 위해

2020 년 12 월 1 일 DigiCert는 SHA-1 코드사인 및 SHA-1 EV 코드사인 인증서 발급을 중단합니다.

중단 되는 내용

  • 신규 SHA1 코드사인, EV코드사인 인증서 신청 불가
  • SHA1으로 발급 받은 코드사인 인증서 갱신 불가
  • 재발급으로 SHA1 코드사인 받기 불가

※ 단, 2020년 12월 1일 이전에 발급한 SHA1 코드사인 인증서는 만료일까지 사용이 가능 합니다.

SHA1 코드사인 발급 중단 QnA

Q1. 그럼 앞으로 해야할 사항이 있나요 ?

​▶ 향후 계속 필요하다면 sha1 코드사인 인증서를 12월 1일 이전에 갱신 혹은 신규 발급 받습니다.

▶ 기좀 남아있는 기간 인증서를 sha2로 재발급 받아 서명이 가능합니다.

Q2. 현재 사용 중인 sha1 코드사인 인증서가 영향을 미치나요?

▶ 2020년 12월 1일 이전 발급한 sha1 코드사인 인증서는 만료일 까지 그대로 사용 가능 합니다.

단, 인증서 재발급이나 갱신에는 sha2 로만 재발급/갱신 발급이 가능합니다.

​Q3. 이전에 서명한 프로그램에 영향이 있나요?

▶ 아니요 . 기존 서명되어있는 프로그램에는 영향이 없습니다.

하지만 sha1 인증서가 완전히 중단 되므로 가급적이면 타임스팸프 옵션을 포함해서 서명한 프로그램으로 배포하시기를 권장 드립니다.

사용하시던 sha1 코드사인 인증서를 sha2로 재발급 받아도 기존 sha1 코드사인 인증서를 사용 할수 있습니다.

재발급을 받아도 기존 sha1 코드사인 인증서는 취소되지 않습니다.

▶ 참고 링크

https://knowledge.digicert.com/alerts/end-of-issuance-for-sha1-code-signing-certificates.html?om_ext_cid=dc_email_7010z000000ypwyAAA_8491

https://app.updates.digicert.com/e/es?s=1701211846&e=294759&elqTrackId=9f7f91354c5449a39c8dec628cf9060b&elq=008d39666c034ec7965f7a86dc234b50&elqaid=8491&elqat=1

궁금하신 사항은 1588-1314 (내선3번)으로 문의 부탁드립니다.