SSL 도메인 인증(DCV)

SSL데이터를 암호화해 안전하게 주고받게 하는 보안 인증서(HTTPS의 기반). 인증서는 발급 전에 인증기관이 도메인 소유 여부를 확인합니다. 이 확인 절차를 DCV(Domain Control Validation, 도메인 제어권 인증)라고 합니다.

목록에 “DCV 대기” 표시가 보이면 인증기관이 고객님의 응답을 기다리는 상태입니다. 인증을 마칠 때까지 새 인증서는 발급되지 않습니다.

세 가지 방식 중 편한 것을 고르시면 됩니다. 어느 방식으로 인증하든 발급되는 인증서는 같습니다.

도메인의 DNS도메인 이름을 실제 서버 주소로 바꿔주는 인터넷 주소록 체계.를 직접 관리하실 수 있으면 DNS도메인 이름을 실제 서버 주소로 바꿔주는 인터넷 주소록 체계. TXT 방식이 가장 확실하고, 웹서버에 파일을 올릴 수 있으면 파일 방식이 가장 빠릅니다.

인증기관이 지정한 값을 도메인의 TXT 레코드로 등록하면 됩니다. 도메인을 관리하는 회사(가비아, 후이즈, Cloudflare 등)의 DNS도메인 이름을 실제 서버 주소로 바꿔주는 인터넷 주소록 체계. 관리 화면에서 등록하십시오.

1. 1마이페이지 > 보안 > SSL에서 인증할 도메인의 “DCV 인증” 버튼을 누릅니다.
2. 2인증 방식에서 “DNS도메인 이름을 실제 서버 주소로 바꿔주는 인터넷 주소록 체계. TXT 레코드”를 고르고 인증 시작을 누릅니다.
3. 3화면에 표시되는 NAME, TYPE, VALUE 세 값을 복사합니다.
4. 4도메인 DNS도메인 이름을 실제 서버 주소로 바꿔주는 인터넷 주소록 체계. 관리 화면에서 TXT 레코드를 추가하고 복사한 값을 그대로 붙여 넣습니다.
5. 5저장한 뒤 몇 분 기다렸다가 마이페이지 화면 아래의 “인증 확인”을 누릅니다.

웹서버의 정해진 경로에 인증 파일을 올려 두면 인증기관이 그 주소로 접속해 확인합니다.

1. 1인증 방식에서 “파일 업로드”를 고르고 인증 시작을 누릅니다.
2. 2화면에 표시된 인증 값을 복사해 fileauth.txt 라는 이름의 텍스트 파일로 저장합니다.
3. 3웹서버의 /.well-known/pki-validation/ 경로에 그 파일을 올립니다.
4. 4브라우저에서 http://도메인/.well-known/pki-validation/fileauth.txt 주소로 접속해 값이 보이는지 확인합니다.
5. 5마이페이지 화면 아래의 “인증 확인”을 누릅니다.

인증기관이 정해진 주소로 승인 메일을 보내고, 그 메일의 링크를 누르면 인증이 끝납니다.

받을 수 있는 주소는 인증기관이 정한 목록에서만 고를 수 있습니다. 임의의 주소로는 보낼 수 없습니다.

1. 1인증 방식에서 “이메일 승인”을 고르고 인증 시작을 누릅니다.
2. 2목록에서 실제로 수신할 수 있는 주소를 고릅니다.
3. 3메일이 오지 않으면 스팸함을 확인하시고, 화면의 재발송을 누릅니다.
4. 4메일 본문의 승인 링크를 누른 뒤 마이페이지에서 “인증 확인”을 누릅니다.

인증이 확인되면 새 인증서가 자동으로 발급됩니다. 웹서버가 정보넷 서버라면 설치까지 자동으로 처리되므로 따로 하실 일이 없습니다.

다른 회사 서버를 쓰고 계시면 발급된 인증서를 내려받아 그 서버에 설치하셔야 합니다.

1. 1마이페이지 > 보안 > SSL 목록에서 “DCV 대기” 표시가 사라졌는지 확인합니다.
2. 2목록의 다운로드 버튼으로 인증서 파일을 내려받습니다.
3. 3웹서버에 설치한 뒤 브라우저에서 자물쇠 표시와 만료일을 확인합니다.