[공지사항] 디지써트 Digicert ICA 변경

안녕하세요. 한국전자인증 입니다.

2021년 6월 9일자로 Digicert 인증서의 업데이트 사항을 공지합니다.

1. CA(Intermediate CA:ICA) 변경

6월 10일 이후, Chrome 호환성을 추가하고자 EV 관련 OID 필드를 추가한 것으로 확인되며, 중간 CA 추가 변경 발급을 통해 인증서 일련번호 및 유효기간 또한 변경된 것으로 확인됩니다.

추가된 EV 관련 OID 필드(2.16.840.1.114412.2.1)

2.변경 전 후 인증서 비교

변경전 중간인증서 ICA,

변경 후 중간인증서 ICA

3. 새로운 ICA , 새로운 시리얼 표

4. 변경된 사항에 조취해야 하는 경우

  1. 하드코딩 혹은 자체 생성 관리되는 신뢰 저장소에서 ICA인증서를 사용하여 인증하는 경우:

변경된 ICA 인증서로 변경 및 추가를 권장합니다.

  1. ICA 인증서의 일련번호와 같은 고유 값을 pinning 하여 인증하는 경우:

변경된 ICA 인증서의 사용되는 고유 값으로 변경해야 합니다.