티스토리 뷰

IT 이야기

[SSL] 어떤 DCV 인증 방법이 가장 편리하고 빠르나요?

하늘과 나b 2022. 5. 28. 20:33

어떤 DCV 인증 방법이 가장 편리하고 빠르나요?


제가 해본 결과 EMAIL 인증, CNAME,TXT 레코드 인증, HTTP 인증 순으로 간편했습니다.

 

EMAIL 인증이 가장 간편한 인증 방법이었습니다. EMAIL 인증은, 인증 메일 수신 후 "승인" 만 하면 되는 가장 간편한 인증 방법이기 때문입니다. 그런데 간혹 인증메일을 받을 때 수신이 안되는 경우가 있었습니다.

 

DNS 서버에서 CNAME,TXT 레코드 설정이 가능하다면, CNAME,TXT 레코드 인증 방법이 가장 단순하고 명료합니다. EMAIL/HTTP 인증에서 발생할수 있는 여러가지 인증 지연 발생 사유가, DNS 인증에서는 가장 작습니다. (DNS 레코드 추가 가능한 경우, 최우선 권장 방법)


HTTP 인증은 서버에 별도의 URL 접근 가능하도록 추가적인 작업을 해야 하며, 해외에서 접근을 하기 때문에 방화벽 및 네트워크 구간에 문제가 있는 경우 여러 설정/점검이 필요할 수도 있습니다. (IP차단, 방화벽, 웹방화벽, 필터링, Redirect 등 차단 예외 상황 많음)

HTTP, DNS(CNAME) 인증의 경우에도 웹서버 또는 DNS 서버에 정확하게 설정한 경우 [재확인] 요청을 통해서 DCV 검사를 통과하면 5~10분 이내에 발급이 완료되고 있습니다. (Sectigo,DigiCert 브랜드에서 지원)


DCV(도메인권한검증) 는 모든 글로벌 SSL 인증기관 CA 에 공통적으로 적용되는 필수 절차 입니다.


⦁ Sectigo 브랜드 : EMAIL,HTTP,HTTPS,CNAME 지원 / 발급중 변경 지원
⦁ DigiCert 브랜드 : EMAIL,HTTP,HTTPS,TXT 지원 / 발급중 변경 지원
⦁ GlobalSign 브랜드 : EMAIL,TXT 인증 지원 / 발급중 변경 불가

 

'IT 이야기' 카테고리의 다른 글

To build a Node.js server using PM2 on Windows 10  (0) 2023.02.24
[hls.js] 실시간 영상 스트리밍 HTTP Streaming  (0) 2023.02.03
node.js 로 엑셀 파일 편집하기  (0) 2022.10.25
[VBA] 엑셀 매크로 실행시 처리 과정이 안 보이게 하는 방법  (0) 2022.06.20
리눅스 history 지우기  (0) 2022.05.30
[SSL] HTTP/s DCV 인증용 .well-known 폴더(디렉토리) 생성 방법  (0) 2022.05.28
알리바바클라우드 SSH Key 파일을 발급받는 경우  (0) 2022.03.21
반응형 사이드바 메뉴 추천  (0) 2022.01.03
[파이썬] 셀레늄에서 웹브라우저 컨트롤하기  (0) 2021.08.27
아이폰에서 라자다 앱 설치하기  (0) 2021.07.26
공유하기 링크
댓글