česky | english | deutsch | nederlands | français | italiano | português | castellano | 한국어 | українська | svenska | català | русский | polski
인증서가 중단되어 만들거나 갱신할 수 없습니다.
증상
사용자의 일반적인 메시지입니다:
"인증서 갱신이 며칠 동안 '보류 중' 상태입니다. 어떻게 제거/갱신할 수 있나요? 감사합니다."
이유
이유는 메인 CAcert 루트, 즉 클래스 1 루트로 서명해야 하는 인증서에 대해 이러한 작업이 의도적으로 중단되었기 때문입니다.
새 인증서 만들기 및 갱신은 중간 CAcert 루트로 서명된 인증서, 즉 클래스 3 루트로 서명된 인증서에 대해 작동합니다.
안타깝게도 사용자가 50개 이상의 보증 포인트를 가지고 있는 경우에만 클래스 3 루트로 서명한 인증서를 만들거나 갱신할 수 있습니다.
추가 정보
인증서의 일련 번호를 보고 그 값이 099999헥스를 초과하는 경우, 이 인증서는 클래스 1 루트에 의해 서명된 것입니다.
이러한 인증서는 발급 및 갱신이 중단되었으며 영원히 금지되어야 합니다.
이유:
인증 기관에 대한 새로운 규칙이 만들어져서 메인 CA의 루트로 서명을 사용하여 인증서를 발급할 수 없습니다. CAcert에서는 이러한 기본 인증서를 "클래스 1 루트"(루트 페이지 https://www.cacert.org/index.php?id=3 의 PKI 키 클래스 1)라고 합니다.
중간' 루트 인증서를 만들어서 사용자를 위한 인증서를 발급하는 데 사용해야 합니다.
모든 새 인증서는 중간 루트가 서명한 것으로 발급해야 하며 CAcert에서는 "클래스 3 루트"라고 합니다. (루트 페이지의 PKI 키 클래스 3 https://www.cacert.org/index.php?id=3).
안타깝게도 기존 CAcert의 정책은 50개 이상의 AP(보증 포인트)를 가진 사용자에 대해서만 이러한 인증서를 발급합니다. 50개 이상의 AP에 대한 혜택은 여기에서 확인할 수 있습니다:
https://wiki.cacert.org/FAQ/Privileges
50개 이상의 AP에 도달하는 방법
약 2~3개의 보증을 사용하여 가능합니다. 어슈어러 위치 검색을 이용하세요:
https://secure.cacert.org/wot.php?id=12
에서 어슈어러 위치 검색을 이용하세요.
그런 다음 찾은 2~3명의 어슈어러와 2~3번의 '직접 대면' 약속을 잡으세요. 어슈어러는 10~35개의 AP를 제공할 수 있습니다. 50개 이상의 AP에 도달한 후에는 클래스 3 루트가 서명한 새 인증서를 만들 수 있습니다(예: 최근 인증서보다 훨씬 오래 지속됨).
클래스 1 루트로 서명한 이전 인증서는 갱신할 수 없습니다.
클래스 3 루트로 서명된 인증서(일련 번호가 100000헥스 미만)에 대한 모든 기능은 정상적으로 작동합니다.