One platform, zero certificate chaos

Scale confidently with NeoCertManager.

KMIP 국제표준 기반의 국내 최초 SSL인증서 관리 시스템

NeoCertManager

NeoCertManager는 국내 최초이자 KMIP 3.0 기반의 SSL 인증서 전주기 자동화 솔루션으로,

발급-배포-갱신-폐기를 표준 정책에 따라 중앙에서 일관되게 통제합니다.

#인증서 #SSL #TLS #인증서관리 #SSL인증서 자동관리 #인증서 자동배포 #인증서 만료 방지 #KMIP #CA/B 포럼 #사설인증서 #CA #인증서 유효기간 #DigiCert #Sectigo

글로벌한 보안정책 강화에 따라 인증서 유효기간 단축 (398일→90일→45일)이 예정되어 있어 모든 기업과 기관에서 인증서 자동관리 시스템을 필요로 하고 있습니다. 인증서 교체 주기의 단축으로 인한 변화는 수작업으로 인한 휴먼 에러뿐만 아니라 유효 기간 만료로 인한 서비스 중단과 보안 취약점 발생으로 이어져, 기업의 신뢰도 하락을 초래할 수 있습니다.

NeoCertManager는 사용 중인 SSL 인증서를 탐색하는 디스커버리 기능을 통해 전사적인 인증서 현황과 잔여 유효 기간을 통합 모니터링합니다. 또한 SSL/TLS 인증서의 자동 갱신 기능을 통해 웹 서비스의 안전한 통신을 보장하는 자동화된 관리 솔루션입니다.

주요 특징

중앙 집중식 인증서관리

SSL/TLS 인증서 발급부터 갱신, 폐기까지 전 과정을 자동화하여 관리 효율성을 극대화

① 복잡한 인증서 수명주기 관리 문제 해결
② HSM 기반의 인증서 비밀 키 보안 강화
③ 운영 비용 절감 및 관리 효율성 향상

안정성과 신뢰성 확보

글로벌 CA와의 연동을 통해 검증된 인증서 발급을 지원

① 인증서 관리 오류 및 만료 사고 감소
② 서비스 가용성 및 안정성 대폭 향상
③ 글로벌 표준 인증서 운영 시스템 구축

금융, 제조, 공공 전 산업에서 검증된 솔루션

중소기업부터 대기업까지 폭넓은 도입으로 국내 SSL/TLS 시장에서 안정성 검증

① 보안 인프라 고도화 핵심 역할 수행
② 디지털 신뢰 기반 구축 선도
③ 보안 기술 경쟁력 제고

미래 보안 환경 대비

TLS 최신 프로토콜 지원 및 클라우드 환경 최적화로 차세대 보안 서비스 기반을 마련

① 지속적인 기술 고도화 추진
② 인증서 자동 관리로 기업 신뢰도 향상
③ 글로벌 보안 트렌드 선제적 대응

주요 기능

인증서 탐색/등록 기능

네트워크 내 설치된 인증서를 발견하고 관리할 수 있는 스캔 기능

① 웹 서버 및 로드 밸런서에 설치된 SSL인증서 탐색
② 모든 공급업체의 인증서 탐색 및 표시 (CN값, 발급 CA, 발급일, 만료일)
　· 사설 CA / 공인 CA 탐색

인증서 자동 갱신 & 배포 (Auto Renewal & Deployment)

만료 예정 인증서 자동 갱신 발급 진행

① 최초 인증서: 관리자에서 신청 혹은 등록 필요
② 갱신 인증서: 만료일 확인 후, KCM을 통해 자동 갱신
　· 만료 전 갱신할 수 있는 일정 설정 가능 ex. 10일 전
③ 요청 시, 중간관리자 승인 후 갱신할 수 있는 기능 有
④ 인증 방식
　· Email : 수동 인증
　· DNS(CNAME / DNS TXT): 수동 인증
　· HTTP 인증: 자동 인증을 통한 인증서 발급

인증서 자동 갱신 & 배포 (Auto Renewal & Deployment)

발급 완료 인증서, 서버 내 자동 배포

① 인증서 상태 체크 후, 발급된 인증서 등록된 서버 내 자동 배포
② KCM에서 배포 서버 등록, 등록된 서버와 인증서 매칭
　· 배포 대상 서버의 임시 경로에 인증서 업로드
　· 인증서 반영 : 새로운 인증서로 인증서 변경
　· 인증서 롤백 : 설치 중 오류(연결 오류 or 핑거값 불일치) 발생 경우, 이전 SSL인증서로 유지
③ 배포 가능 서버: Apache, NginX, WebtoB, IIS, Tomcat, Weblogic, Jboss

알림 & 기록 (Notification & Record)

인증서 만료 및 배포 상태 알림

① 이메일, Slack, Rest 지원
② 알림 정책 설정 기능 : 인증서 만료, 인증서 발급 상태, 자동 갱신, 배포 서버 상태
③ SMTP를 통한 발송 이메일 설정
④ 알림 수신자 다량 등록 가능(메일 참조 기능 有)

취소 & 재발급 (Revocations & Replacements)

발급 완료 인증서 취소 및 재발급

① 인증서 미사용 시 인증서 취소 기능 제공
② 도메인 변경 시 인증서 재발급 기능 제공

기술 노트

사이버 보안 & 암호화

[NeoCertManager] SSL 인증서의 관리 자동화

쉽게 SSL를 접하고 있는데요. 브라우저 주소창에 사이트 주소를 입력할 때 시작하던 'http'가 최근 들어 'https'로 바뀌어 가는 것을 확인하셨을 겁니다. 지금은 http로 시작할 경우 안전하지 않은 사이트라고 알림이 뜨기도 합니다. HTTPS를 사용하는 곳은 사이트의 서버와 브라우저 간에 데이터를 SSL 암호화 통신으로 주고받고 있다는 것을 의미합