[Ncloud] Certificate Manager 신규 기능 Advanced DV 인증서 알아보기

안녕하세요.

 

이번 시간에는 네이버 클라우드 플랫폼 서비스인 Certificate Manager에서 신규로 확장된 기능을 제공하게 되어 알아보고자 합니다.

 

1. Certificate Manager란?

https://eveningdev.tistory.com/187

[NCP] Certificate Manager 신규 기능 인증서 발급에 대해 알아보고 실습해보기

Certificate Manager에 대한 자세한 설명은 위 포스팅에서 자세하게 다루고 있습니다.

 

이번에 네이버 클라우드 플랫폼 Certificate Manager에서 신규 기능인 DV 인증서 발급 기능이 출시되었습니다.

DV 인증서는 Domain Validated 인증서로 최소한의 신원을 검증하는 SSL 인증서로 도메인에 대한 소유 및 관리 권한이 있는지만 확인해서 간단하고 빠르게 발급되는 인증서입니다.

 

기존에 Certificate Manager에서 제공하던 Ncloud 무료 인증서도 정말 편리해서 잘 사용하고 있었는데 신규 기능이 추가된 지 1년도 안된 지금 DV 인증서 발급 기능까지 추가되었습니다.

2. 주요 차이점 - Cloud Basic 인증서(기존) vs Advanced 인증서(신규)

(기존) Cloud Basic 인증서	(신규) Advanced 인증서
NCP에서만 사용 가능한 무료 인증서	네이버 클라우드 플랫폼, 타 클라우드 및 온프레미스 환경 모두에서 사용 가능한 인증서 DV 인증서와 개인키 다운로드 기능

이번에 DV 인증서 발급 기능이 추가되면서 명칭도 약간 변경이 되었습니다.

 

기존 NCP에서만 사용 가능했던 무료 인증서는 Cloud Basic 인증서, 신규 DV 인증서 발급으로 사용하는 유료 인증서는 Advanced 인증서라는 이름으로 표시되고 있습니다.

 

Certificate Manager에서 제공하는 Basic 인증서는 NCP 내에서 간편하게 무료로 사용할 수 있지만 단점이 있었습니다.

그건 NCP 내에서만 일부 서비스(Load Balancer와 CDN 등)들에 대해서만 제한적으로 사용 가능하는 점이었는데요.

간단한 테스트나 소규모 환경의 인프라에서는 서버에 바로 적용하고 싶어도 그럴 수 없었습니다. 또한 Security Monitoring 서비스에서 제공하는 WAF 서비스에서도 따로 문의하기를 통해 인증서를 갱신해야 하는데 이 경우에도 Basic 인증서는 사용할 수 없었습니다.

 

Advanced 인증서는 네이버 클라우드 플랫폼 뿐만 아니라 타 클라우드 및 온프레미스 환경 모두에서 사용 가능하게 출시되었고 DV 인증서와 개인키까지 다운로드 가능하여 비록 유료이긴 하지만 사용 범위가 비약적으로 증가하였습니다. 또한 네이버 클라우드 플랫폼 콘솔에서 인증서를 함께 관리할 수 있게 되어 인증서 관리 측면에서 굉장히 좋아졌다고 생각합니다.

 

3. 서비스 비용

다음은 Advanced DV 인증서의 이용 요금입니다.

 

1. Advanced_DV 인증서는 최초로 인증서를 발급 받은 시점부터 연간 요금제가 적용되며, 해당 월의 요금에 합산되어 청구됩니다.

2. 이용 요금은 한국 표준시간대(UTC+9)를 기준으로 산정됩니다.

3. Cloud Basic 인증서는 네이버 클라우드 플랫폼 내에서만 사용할 수 있습니다.

 

Advanced DV 인증서는 싱글 도메인은 40,000원, 와일드카드 도메인은 400,000원에 부가세는 별도로 요금을 부과하고 있습니다. 개인적으로 인증서를 한 곳에서 관리할 수 있으면서 전자상거래상 안전 등급이 높은 인증서 중에서 가격이 타 호스팅 업체에 비해 굉장히 합리적이라고 생각합니다.

 

그래도 일반 사용자 입장에서는 부담스러운 가격이기 때문에 조금 더 저렴해서 많은 사용자가 사용할 수 있도록 했으면 좋겠습니다.

 

4. 인증서 발급 방법

Certificate Manager - [인증서 발급]을 선택합니다.

 

Advanced DV 인증서 - [발급 시작]을 눌러줍니다.

 

기본적으로 아직까지 네이버 클라우드에서는 도메인을 구매할 수 없기 때문에 호스팅 업체에서 본인 소유의 도메인이 있어야 합니다.

 

다음과 같이 Wildcard 도메인을 입력한 후 발급하면 Wildcard DV 인증서를 발급할 수 있습니다. Wildcard 도메인 없이 Single 도메인만 입력하여 발급한다면 Single 도메인 DV 인증서를 발급할 수 있으며 Single 도메인 개수만큼 추가되어 과금되겠습니다.

 

현재 네이버 클라우드 플랫폼에서는 DNS 검증 및 Email 검증을 지원하고 있습니다. DNS 검증을 통해 간단하게 인증할 수 있고 빠르고 간편합니다.

 

https://eveningdev.tistory.com/187

[NCP] Certificate Manager 신규 기능 인증서 발급에 대해 알아보고 실습해보기

이 역시도 해당 포스팅에서 자세하게 가이드를 제공하고 있으니 참고 부탁드립니다.

 

5. Advanced DV 인증서 의견

인증서 발급 기능이 네이버 클라우드에 생긴지 1년도 되지 않았는데 이렇게 유료 DV 인증서 발급 기능이 추가되며 확장될 줄 몰랐습니다. 네이버 클라우드 플랫폼을 많이 다루면서 NCP에 종속적이고 서비스에 제한이 있는 무료 인증서는 고객사에 테스트 용도로는 제안할 수 있어도 프로덕트 환경에는 제안하기 어려웠는데 이제 인증서 관리 차원에서도 인증서 발급을 네이버 클라우드를 통해 하는 것도 괜찮은 방법이 될 것 같습니다.

 

이번에 DV 인증서 기능이 추가되면서 Certificate Manager의 사용성이 좋아졌다고 생각하고 역시 모든 기능은 없는 것보다 낫습니다. 가능하다면 조만간 네이버 클라우드 플랫폼 콘솔에서도 도메인을 직접 구매할 수 있는 기능이 생기면 더 좋을 것으로 생각되고 계속해서 기능이 확장 및 추가되어서 저도 한 명의 사용자로서 굉장히 기쁩니다.

 

이번 시간에는 네이버 클라우드 플랫폼에 새롭게 추가된 기능인 Advanced DV 인증서에 대해 알아봤습니다.

 

감사합니다.