안녕하세요. 가비아입니다.
CA/B Forum(CA/브라우저 포럼)은 WHOIS 정보 악용 방지 및 보안 강화를 위해
SSL 인증서 발급 시 “WHOIS 이메일을 통한 도메인 유효성 검증” 방식을 전면 중단하기로 결정했습니다.
이에 따라 안정적인 시스템 운영을 위해 **2025년 1월 7일 오전 11시부터** 인증서 발급 시스템에서 "WHOIS 이메일 인증 방법" 제공을 모두 중단할 예정입니다.
아래 내용을 확인하시고, 서비스 이용에 참고해주시기 바랍니다.
-----------------------------------------------------------------------------------------------------------------------
[변경 내용]
- 대 상: 모든 SSL인증서 신청 건 (신규, 갱신, 재발급)
- 일 시: 2025년 1월 7일~
- 변경 사유: 보안 취약점과 개인정보보호 기준 강화
- WHOIS 인증 방식 중단 인증기관 : GlobalSign, Digicert (GeoTrust, Thawte), Sectigo
- 상세 내용: 모든 도메인에 대해 WHOIS 이메일주소 인증 방법 사용 중단
[참고 사항]
1월 7일 이후, 아래의 인증 절차 방법 중 한가지 선택하여 SSL인증서를 발급받으실 수 있습니다.
1) 관리자 메일 인증
- admin@domain_name
- administrator@domain_name
- webmaster@domain_name
- hostmaster@domain_name
- postmaster@domain_name
2) DNS 기반 인증 (해외 IP 오픈 필요)
- DNS TXT 레코드: CA에서 제공한 인증코드 값을 DNS TXT 레코드에 추가
- DNS CNAME 레코드: CA에서 제공한 인증코드 값을 DNS CNAME 레코드에 추가
3) HTTP 또는 META 인증(와일드카드 인증서 불가) (해외 IP 오픈 필요)
- CA에서 제공한 인증코드 값을 도메인 웹 서버에 업로드하여 검증
기존 WHOIS 메일 인증 방식으로 인증서를 발급받으셨던 고객께서는 인증서 갱신 시 반드시 다른 인증 방식을 이용하여 인증서를 발급하셔야 하오니,
인증서 발급 전 대체 인증 방식에 대한 준비를 부탁드립니다.
-----------------------------------------------------------------------------------------------------------------------
관련한 문의 사항이 있으시면 고객센터 1:1 문의 또는 메일 문의를 이용해주세요.
더 나은 서비스를 제공하기 위해 노력하겠습니다.
감사합니다.



