G-SSL과 SSL인증서 차이(G-SSL발급중단)

행정안전부 GPKI G-SSL인증서 발급 중단

2019년 6월 부터 
G-SSL인증서를 사용하던 국가기관및 공공기관에서는 더이상 발급을 받을 수 없게 되었습니다.

https://www.gpki.go.kr 사이트를 접속 해보면 중단 안내 에 팝업 확인이 가능 합니다.

무료로 재공하던 G-SSL은 무엇이며 왜 발급을 중단한 것일까요?

" G-SSL(Government Secure Socket Layer) 인증서란 "

사용자 PC 웹 브라우저와 정부 웹사이트간 정보 송‧수신 시 암호화를 위해 발급된 디지털 인증서

G-SSL 인증서는 웹트러스트 국제인증을 획득(‘15년)하여 Windows에서 동작하는 PC용 브라우저*에서의 보안경고창 문제는 해결하였으나, * IE, Opera, Chrome, Safari 브라우저 모바일용 브라우저 보안경고창 해결을 위한 G-SSL 발급시스템 재구축 및 국제인증 취득에는 장기간이 소요됨(5~6년 소요) 이 걸림에 현재 상황에는 맞지 않는 상황이 되었습니다.

국민의 모바일을 통한 정부 웹사이트 이용이 증가됨에 따라 모바일에서 발생되는 보안경고창 문제 해결이 시급한 것으로 나타났습니다.

일반 PC화면과 모바일 기기 화면 비교

Add Your Heading Text Here

모바일 폰으로 접속하여 확인하는 경우가 더욱 많아지는 시점에서 정부기관사이트들은 경고창이 나오는 경우들을 볼 수 있었을 것 입니다.

G-SSL 인증서 관련 방침

※ 행안부는 ‘19년 6월부터 인터넷 구간에 대한 G-SSL 인증서 발급 중단 예정이라고 밝혔습니다.

행정 내부망에 운영되는 시스템에 대한 G-SSL 인증서 발급은 유지 합니다.

발급받는 기관 유의 사항

1. 민간SSL 도입시 해당 SSL 인증서 발급업체(기관)가 웹트러스트 인증을 취득하고 PC·모바일 브라우저에서 등록되어 보안경고창 문제가 없는지 여부를 반드시 확인하기 바랍니다.

2. 인증서 기능 및 신뢰수준에 따라 다양한 인증서가 있으므로 기관의 적용 웹사이트 수, 도메인 체계 등을 감안하여 인증서 선택

(SSL인증서는 신뢰수준 기능상으로 구분이 됩니다.

G-SSL발급대상 정책 변경은 지난 3월~5월 담당자 교육등을 통해 안내 되었습니다.

인터넷망용 웹사이트 G-SSL발급 중단은 19년 6월~ 부터 입니다.

민간 SSL종류

G-SSL발급 F&Q

1. 민간 SSL 도입시 확인하여야 할 사항은 무엇인가요?

.

국제인증인 웹트러스트 인증을 획득하고 해당 인증이 크롬, 모질라, 모바일 브라우저 등 각 브라우저사에서 최종 확정받아 등록된 인증서인지 여부를 확인하고 도입하여야 합니다. 브라우저 인증을 획득해야 해당 브라우저에서 보안경고창 없이 이용 가능합니다.

2. 민간 SSL인증서 도입 시 예산은 대략 얼마나 필요한가요?

민간 SSL 인증서 도입비용은 웹사이트별 연간 10∼30만원 정도(1년 유효기간)로 기능 및 제조사 별로 가격대가 상이합니다.

3. 현재 대국민 웹사이트에 G-SSL를 발급받아 적용하고 있는데, 이를 계속 사용할 수 있는지?

기발급 받아 대국민서비스에 적용하고 있는 G-SSL은 해당 인증서 유효기간 만료일까지는 정상적으로 이용이 가능합니다. 그러나, 해당 G-SSL 인증서로는 모바일 및 파이어폭스 브라우저상에서 보안경고창이 뜨게 됩니다.

또한, 인증서 유효기간 만료되면 더 이상 갱신·재발급 되지 않으니 민간 SSL 적용을 검토하시기 바랍니다.

4. G-SSL 발급, 대상 여부 등 관련 신청 및 문의는 어디로 하나요?

행정전자서명 인증관리센터 홈페이지(www.gpki.go.kr)>고객센터>FAQ 에서 상세한 내용을 확인할 수 있으며, 인증관리센터 대표번호 02-818-3000(ARS 안내멘트 2번)으로 문의하셔도 안내를 받으실 수 있습니다.

발급신청은 기존과 같이 G-SSL 신청서를 작성하여 공문으로 보내주시면 됩니다.

* 신청서식 : 인증센터 :홈페이지(www.gpki.go.kr)>자료실>

인증서신청관련양식>4.웹서비스 인증서용(G-SSL)

* 공문수신처 : 한국지역정보개발원 정보인증부

* 신청시 유의사항:

– WHOIS에 등록된 사이트만 G-SSL 신청가능

– IP주소 도메인 G-SSL 신청