SSL 인증서의 유효기간은 왜 1년인가?

SSL 인증서는 왜 답답하게 유효기간이 1년인가?

결론은 결국 다 애플때문이다.

 

2020년 9월부터 Safari를 시작으로 대부분의 브라우저에서 2년 이상의 유효기간을 가지는 인증서를 허용하지 않게 되었다.

이에 맞춰 인증기관들도 1년의 유효기간을 가지는 인증서만 발급하고 있다.

 

브라우저들은 왜 유효기간 1년짜리 인증서만 허용하게 되었나?

1. Key의 수명이 짧아져 손상된 Key의 수명도 짧아진다. 이는 더 짧은 인증서를 사용하면 Key가 도난 당하더라도 노출 가능성이 줄어들게 된다.
2. 인증서 보안 업데이트는 훨씬 더 빠른 속도로 배포된다.
3. 회사 이름, 주소 및 도메인을 포함한 조직 정보가 매년 업데이트되므로 사용자 신뢰도가 높아진다.

인증업체에서 다년 구독 플랜을 제공한다.

그렇다면 왜 2년 이상 인증서를 판매하는가?

다년 구독형태로 시간 절약 및 비용 절감의 이점이 있다.

다년 구독으로 한번만 구매하면 되며, 이는 조직에 긴 구매 승인 프로세스가 있는 경우 특히 유용하다.

따라서 397일의 유효기간이 만료되면 인증서를 재발급하기만 하면 된다. 새로 구매하는데 필요한 모든 과정을 다시 거칠 필요가 없다.

 

결론적으로, 유효기간은 최대 397일로 표시되지만 5년을 구독하면 5년간 재발급만 하면 된다.

 

Apple’s Safari Browser to Limit SSL Validity to One Year - SSL Dragon

 

관련 사이트

PositiveSSL® - The Official PositiveSSL® Site | PositiveSSL DV Certificate

참고 사이트

자주하는 질문 > 2년이상 인증서를 구입했는데 유효기간은 1년으로 표시 되는데 왜 그런가요? |