SSL

-> 정보가져온곳 가비아

SSL 구축 대상자
보안서버 인증서는 현행법상 개인정보를 수집하는 영리 목적의 사이트에는 반드시 구축해야 하는 의무 조항이며, 위반 시 과태료가 부과되므로 유의하시기 바랍니다. 이 때 ‘개인정보’란 아이디, 비밀번호, 주민등록번호 뿐 아니라 휴대폰 번호, 이메일 주소도 포함합니다.
일반적으로 회원가입과 로그인, 결제 프로세스가 있는 영리 목적의 사이트는 모두 해당된다고 볼 수 있습니다. 주민등록번호만 개인정보로 인식하는 경우가 많은데, 결제/게시판/주문 및 상담 시에 ‘이메일’과 ‘휴대폰 번호’를 취급한다면 SSL 설치 의무화 및 점검 대상이 되므로 반드시 인증서를 설치해야 합니다.

SSL의 종류
Single Domain SSL (단일도메인)
Wildcard Domain SSL (서브도메인 무제한)
Multi Domain SSL (단일 SSL로 최대 250개 도메인)

가격대의 차이유무가 발생하는 이유 : 인증하는 방법에 따른 차이

1. DV (Domain - Validated): (기본적으로 구매할때 인증되는 방식)
   도메인 소유자를 확인하여 인증하는 방법
   인증서 정보에 도메인 정보만 기재됨
2. OV (Organization - Validated):
   도메인 소유자 및 기업의 실체성을 확인하여 인증하는 방법
   인증서 정보에 도메인, 기업 정보가 기재됨
3. EV (Extend - Validated):
   도메인 소유자, 기업의 실체성 및 신용 정보 등을 통해 철저하게 기업 정보를 확인하여 인증하는 방법
   인증서 정보에 도메인, 기업 정보 기재 및 주소창에 기업명이 기재됨

인증서 발급 편의성: DV > OV > EV
인증서 신뢰도: DV < OV < EV
인증서 보안강도: DV < OV < EV

EV(Extended Validation)의 경우 주소창에서 녹색으로 변함
발급제한조건이 까다로움
1.도메인 심의 : 신청자의 도메인 소유권 또는 사용 권한을 whois >정보로 확인
2.신청자의 실재(existence)와 신분(identity) 확인 : 신청자의 법적(Legally) 실재 여부, 사업장의 실재(Physically) 여부 확인, 사업 운영 여부 확인
3. EV 인증서 관련자의 권한 확인 : 계약 서명자(Contract Signer)와 인증서 승인자(Certificate Approver)의 이름(Name), 직함(Title), 권한(Authority) 확인
4. 서명(signature) 사실 확인 : 계약 서명자가 이용약관에 서명한 사실 확인 - 인증서 승인자의 신청서 서명 여부 또는 인증서 신청을 승인한 사실 확인

단일도메인 최저가

2020-10-05일 작성일 기준

나누미넷 5개 업체 지원 : 최저가 35,000
RapidSSL,GeoTrust,SECTIGO,Symantec,thawte

카페24 1개 업체지원 : 최저가 38,500원
SECTIGO

가비아 2개 업체지원 : 최저가 40,000원
SECTIGO, AlphaSign

HOSTING.KR (메가존) 5개업체지원 : 최저가 55,000원
GlobalSign,COMODO,GeoTrust,Thawte,Symantec

닷네임코리아 4개 업체지원 : 최저가 49,000원
Trust,GeoTrust,thawte,Digicert

후이즈 1개 업체지원 : 최저가 58,000원
SECTIGO