NOTICE LIST

공지사항

[공지] SSL 인증서 SHA-2 적용안내 (2017.06.14 수정)

작성일. 2014-10-13 19:16:31 / 조회수. 17447

？안녕하세요 한국정보인증입니다.

주요 브라우저인 Internet Explorer, Chrome, FireFox 등이

SHA-1 인증서 지원 중단 상세 계획을 발표함에 따라 해당 정보를 공유드립니다.

★ SHA-2 호환 서버, 라이브러리 정보를 보시려면 바로가기 링크를 참조하시기 바랍니다. [공지사항 바로가기]

[인증기관 및 주요 브라우저 SHA-1 대응 타임라인]

날 짜	내 용	비 고
2015년 12월 31일 이전	- SHA-1 인증서 정상 발급 - 각 브라우저 정상 접속
2016년 1월 1일	[한국정보인증] [COMODO 등 발급기관] - SHA-1 인증서 발급 중지 [FireFox] - 2016년 이후 발급된 SHA-1 인증서 거부
2016년 1월 25일	[Chrome] - 2016년 이후 발급된 SHA-1 인증서 거부	Chrome 48 버전
2017년 1월 31일	[Chrome] - SHA-1 인증서 경고	Chrome 56 버전
2017년 3월 7일	[FireFox] - SHA-1 인증서 경고	FireFox 52 버전¹⁾
2017년 5월 9일	[Microsoft Edge] [Internet Explorer] - SHA-1 인증서 경고	11.0.42
2017년 5월 15일	[Safari 등 iOS 환경] - SHA-1 인증서 차단	WebKit 10.3.2
2019년 1월 1월	[Chrome] - SHA-1 인증서 차단²⁾	정확한 버전정보 없음

1) 51버전에서 SHA-1 경고를 표시할 예정이었으나, 52버전으로 연기되었다고 블로그 공지되었습니다. (바로가기)

2) SHA-1 인증서를 사용하는 페이지 접속 자체가 불가능해집니다.

[주요 브라우저 SHA-1 인증서 거부 계획]

제조사 (브라우저)	SHA-1 인증서 거부
제조사 (브라우저)	공식 발표 날짜	비 고
Microsoft (Internet Explorer, Edge)	2017년 5월 9일	11.0.42
Google (Chrome)	2017년 1월 31일	Chrome 56
Mozilla (FireFox)	2017년 3월 7일	FireFox 52
Apple (Safari)	2017년 5월 15일	WebKit 10.3.2 (해당 버전을 사용하는 모든 iOS 환경 포함)
기타 브라우저	계획 발표 없음	-

현재 SHA-1 인증서를 사용중이시라면 해당 날짜 이전에 SHA-2 호환 환경을 구축/테스트하시고 SHA-2 인증서로 재발급하실 것을 권고드립니다.

[브라우저별 SHA-1 거부 관련 참고 링크]？
- Microsoft 블로그 : 바로가기
- Microsoft 인증서 관련 대응 스케쥴 : 바로가기
- Mozilla 보안 블로그 : 바로가기
- 구글 온라인 시큐리티 블로그 : 바로가기

- 구글 Chrome 릴리즈 일정 : 바로가기

- Apple SHA-1 지원 중단 : 바로가기

- SHA-2 인증서 호환 환경 정보 : 바로가기

SHA-1_이슈_권고사항_20170614.pdf

주소:(우)13453 경기도 성남시 수정구 금토로69, 6층(금토동, 다우디지털스퀘어) 한국정보인증㈜ 통신판매신고제2016-성남분당-0366호

대표이사:조태묵 사업자번호:110-81-41568
메일:webmaster@kicassl.com 전화:1566-0997