국제 규범에 부합, 인증서 업그레이드 개시
대만인터넷인증주식회사(TWCA)는 국제 인증서 표준에 지속적으로 부합하고 글로벌 인증서 관리 규범을 이행하기 위해 웹사이트 인증서 규격 업그레이드 및 갱신 작업을 전면 개시했다. 이번 작업은 정부 기관, 금융 기관 및 기업 고객 웹사이트 서비스의 안전성과 안정성을 확보하고, 영향받는 고객이 정해진 일정 내에 인증서 갱신을 완료해 브라우저 경고문 발생을 방지하도록 지원하는 것을 목표로 한다.
일련번호 난수 규격, 시정 요구에 협조
글로벌 디지털 신뢰 및 웹사이트 인증서 관리 표준이 지속적으로 향상됨에 따라, 국제 인증서 표준 제정 기구인 CA/브라우저 포럼(CAB Forum)은 인증기관(Certificate Authority, CA)에 대한 규범과 심사를 지속적으로 강화하고 있다. 최근 국제 인증서 규범 심사 과정에서 CAB Forum은 TWCA 웹사이트 인증서 일련번호의 난수 규격에 대해 시정 요구를 제기하여, 인증서 일련번호가 최소 64비트 난수를 포함하도록 해 국제 인증서 관리 규범에 부합하도록 했다. 이번 조정은 주로 인증서 일련번호 생성 방식의 규격 적합성과 관련되며, 웹사이트 침입이나 인증서 개인키 유출로 인한 것이 아니다.
11월 6일까지 업데이트 배포 완료
모든 서비스가 국제 규범에 부합하도록 보장하기 위해 TWCA는 즉시 인증서 업그레이드 및 재발급 계획을 가동하고 고객의 관련 업데이트 완료를 적극 지원한다. 이번 업데이트는 정부 기관, 금융 기관, 일반 기업 웹사이트 및 일부 장비 응용 인증서를 포함한다. TWCA는 11월 1일 저녁에 웹사이트 인증서 고객에 대한 이메일 통지 작업을 완료하고 업데이트에 필요한 정보와 새 인증서 체인을 제공하여 고객이 기존 시스템 환경에 따라 배포를 완료하도록 지원한다. CAB Forum의 요구에 따라 2026년 11월 6일 0시까지 시정 요구의 업데이트 작업을 완료해야 한다. 그 이전까지 TWCA가 이미 발급한 기존 웹사이트 인증서는 정상적으로 사용할 수 있으며 고객 서비스 및 시장 운영에 영향을 주지 않는다.
디지털발전부에 협조, 정부 기관 재발급 지원
정부 웹사이트 인증서 서비스에 대해 TWCA는 디지털발전부의 관련 작업 계획에 적극 협조하여 인증서를 자발적으로 재발급하고 이메일로 원 신청 기관 담당자에게 발송했으며, 정부 기관은 인증서를 다시 신청할 필요가 없다. 각 기관 및 기업 고객은 업데이트 통지를 받은 후 관련 지침에 따라 서버 인증서 및 필요한 중간 인증서를 업데이트하고 웹사이트 연결 테스트를 수행하면 이번 업그레이드 작업을 완료할 수 있어 고객 서비스 및 시장 운영 정상을 보장한다.