[[FAQ/CertCreationRenewalStucks/CZ|česky]] | [[FAQ/CertCreationRenewalStucks|english]] | [[FAQ/CertCreationRenewalStucks/DE|deutsch]] | [[FAQ/CertCreationRenewalStucks/NL|nederlands]] | [[FAQ/CertCreationRenewalStucks/FR|français]] | [[FAQ/CertCreationRenewalStucks/IT|italiano]] | [[FAQ/CertCreationRenewalStucks/PT|português]] | [[FAQ/CertCreationRenewalStucks/ES|castellano]] | '''한국어''' | [[FAQ/CertCreationRenewalStucks/UK|українська]] | [[FAQ/CertCreationRenewalStucks/SV|svenska]] | [[FAQ/CertCreationRenewalStucks/CA|català]] | [[FAQ/CertCreationRenewalStucks/RU|русский]] | [[FAQ/CertCreationRenewalStucks/PL|polski]]
----
= 인증서가 중단되어 만들거나 갱신할 수 없습니다. =

== 증상 ==
사용자의 일반적인 메시지입니다:

"인증서 갱신이 며칠 동안 '보류 중' 상태입니다. 어떻게 제거/갱신할 수 있나요? 감사합니다."

== 이유 ==
이유는 메인 CAcert 루트, 즉 클래스 1 루트로 서명해야 하는 인증서에 대해 이러한 작업이 의도적으로 중단되었기 때문입니다.

새 인증서 만들기 및 갱신은 중간 CAcert 루트로 서명된 인증서, 즉 클래스 3 루트로 서명된 인증서에 대해 작동합니다.

안타깝게도 사용자가 50개 이상의 보증 포인트를 가지고 있는 경우에만 클래스 3 루트로 서명한 인증서를 만들거나 갱신할 수 있습니다.

=== 추가 정보 ===
인증서의 일련 번호를 보고 그 값이 099999헥스를 초과하는 경우, 이 인증서는 클래스 1 루트에 의해 서명된 것입니다.

이러한 인증서는 발급 및 갱신이 중단되었으며 영원히 금지되어야 합니다.

'''이유:'''

인증 기관에 대한 새로운 규칙이 만들어져서 메인 CA의 루트로 서명을 사용하여 인증서를 발급할 수 없습니다. CAcert에서는 이러한 기본 인증서를 "클래스 1 루트"(루트 페이지 https://www.cacert.org/index.php?id=3 의 PKI 키 클래스 1)라고 합니다.

'''중간'''' 루트 인증서를 만들어서 사용자를 위한 인증서를 발급하는 데 사용해야 합니다.

모든 새 인증서는 중간 루트가 서명한 것으로 발급해야 하며 CAcert에서는 "클래스 3 루트"라고 합니다.
(루트 페이지의 PKI 키 클래스 3 https://www.cacert.org/index.php?id=3).

안타깝게도 기존 CAcert의 정책은 50개 이상의 AP(보증 포인트)를 가진 사용자에 대해서만 이러한 인증서를 발급합니다. 50개 이상의 AP에 대한 혜택은 여기에서 확인할 수 있습니다:

https://wiki.cacert.org/FAQ/Privileges

== 50개 이상의 AP에 도달하는 방법 ==
약 2~3개의 보증을 사용하여 가능합니다. 어슈어러 위치 검색을 이용하세요:

https://secure.cacert.org/wot.php?id=12

에서 어슈어러 위치 검색을 이용하세요.

그런 다음 찾은 2~3명의 어슈어러와 2~3번의 '직접 대면' 약속을 잡으세요. 어슈어러는 10~35개의 AP를 제공할 수 있습니다. 50개 이상의 AP에 도달한 후에는 클래스 3 루트가 서명한 새 인증서를 만들 수 있습니다(예: 최근 인증서보다 훨씬 오래 지속됨).

클래스 1 루트로 서명한 이전 인증서는 갱신할 수 없습니다.

클래스 3 루트로 서명된 인증서(일련 번호가 100000헥스 미만)에 대한 모든 기능은 정상적으로 작동합니다.

----

[[CategoryFAQ]]