이곳 TLS인증서 교체해주세요
2017.08.20 21:52
QnA에 글 올라와서 확인해보니 아직도 StartSSL의 Class1을 이용중인걸로 나옵니다
파폭, 크룸은 이미 퇴출시킨 상태고, 윈10도 다음달부터 인증서 허용 목록에서 제거될 예정입니다
비용 문제가 부담스러우시다면 Let's Encrypt라도 이용해주시면 됩니다
서버 설정 그대로 두고 인증서만 교체하면 되는 문제니 작업 좀 해주세요
추신 : httpsd버전도 최신이 아니고, tls설정도 엉망인데 이번 기회에 한번 정비하시는걸 추천드립니다 (작업후 https://www.ssllabs.com/ssltest/analyze.html?d=windowsforum.kr 로 체크해서 B이상 떠야 양호한겁니다)
댓글 [4]
-
메리아 2017.08.21 17:44 -
DarknessAngel 2017.08.22 05:23
혹시 파폭 구버전부터 버전업시킨것 아니신지?
https://en.wikipedia.org/wiki/StartCom
등을 보시면 나오는대로 진작에 untrust로 처리되었습니다
덕분에 ssl스캐너을 돌리면 자가사인이랑 동일하게 T로 뜹니다
-
메리아 2017.08.22 10:25 -
-
DarknessAngel 2017.08.23 17:32
기존 사용자를 위한 배려입니다
문젠 저것도 언제까지 허용될지 아무도 모릅니다
WO쪽에 인수당해서 저렇게 된건데, 저쪽 인증서 관리 엉망이고, 발급 기준 심사조차 엉망이라 문제시되는곳임
미루는것도 결국 한계가 있는거니 언젠가는 교체해야죠
-