SSL 인증서 문제 해결방법
2021년 9월 30일 기준으로 만료되는 ROOT 인증서에 대해서
일부 OS가 자동으로 갱신하지 못하는 문제가 발생하고 있습니다.
대부분 Windows7 이전의 OS이며,
이후 버전의 경우도 설정에 따라 갱신이 안되는 경우가 있습니다.
이 경우 브라우저에 따라 노란 경고 표시 혹은 안전하지 않은 사이트라고 표시되며,
이미지들이 정상적으로 로딩되지 않는 문제가 발생합니다.
만약 사용하는 Windows에서 이런 증상이 있는 경우 아래 절차대로 실행해보시기 바랍니다.
1. 첨부된 root.sst 파일 다운로드
2. 시작 버튼 혹은 Win 키를 누르고 certmgr.msc 입력 후 엔터
혹은 Win + R 키를 누른 후 입력란에 certmgr.msc 입력 후 확인 버튼 클릭
3. 실행된 인증서 관리 창에서 [신뢰할 수 있는 루트 인증 기관] 폴더를 확장하고,
[인증서] 폴더에서 오른쪽 마우스 클릭 후 모든 작업 > 가져오기를 선택합니다.
4. 다음 버튼을 클릭 후 찾아보기 버튼을 클릭합니다.
5. 다운받은 roots.sst 파일이 있는 경로로 이동합니다.
만약 roots.sst 파일이 보이지 않는 경우 하단의 파일 이름 우측의 셀렉트 박스에서 Microsoft 일련 인증서 저장소(*.sst)를 선택합니다.
6. roots.sst 파일을 선택하여 열고, 다음 버튼을 클릭합니다.
7. 인증서 종류를 기준으로 인증서 저장소를 자동으로 선택 항목을 선택한 후 다음 버튼을 클릭합니다.
8. 마침 버튼을 클릭하면, 인증서를 설치하겠는지 묻는 질문에 모두 예 버튼을 클릭합니다.(Y키 추천)
가져오기를 완료했습니다. 창이 나올 때까지 하면 됩니다. 수십번은 눌러야 합니다.
9. OS를 재부팅합니다.
만약 재부팅 없이 사이트가 정상적으로 열리는지 보셔도 됩니다.
* 필요한 인증서만 설치하는 방식으로 해결이 가능하여 수정합니다.
1. 첨부된 파일 중 isrgrootx1.der, isrg-root-x1-cross-signed.der 두개 파일을 다운로드
2. 탐색기에서 다운로드받은 파일이 있는 위치로 이동
3. 다운로드 받은 파일에서 오른쪽 마우스를 누르고 인증서 설치 클릭
(인증서 설치가 없는 경우 파일을 실행하여 인증서 보기 창에서 인증서 설치 버튼 클릭)
4. 저장소 위치를 로컬 컴퓨터로 선택하고 다음 버튼 클릭
5. 모든 인증서를 다음 저장소에 저장을 선택하고 찾아보기 버튼 클릭
6. 신뢰할 수 있는 루트 인증 기관 선택 후 확인 버튼 클릭
7. 다음 버튼 > 마침 버튼 클릭 후 가져오기를 완료했습니다 창이 들때까지 기다림
(3~7번을 두개 인증서 파일에 각각 실행)
8. OS를 재부팅합니다.
이상입니다.