SSL/TLS 자격증 서비스 이용약관
제1부 – 분류 및 설명
조 1. SSL/TLS 자격증의 유형
1.1. HiTechCloud는 다음의 SSL/TLS 인증서 유형을 제공하고 지원합니다:
(a) DV SSL (Domain Validation) — 도메인 인증:
– 도메인 소유권 검증 (Email/DNS/파일을 통해);
– 5–30분 이내 발급;
– 적합: 블로그, 정보 웹사이트 및 비민감 애플리케이션;
– 예: Let's Encrypt (무료), Comodo PositiveSSL, AlphaSSL.
(b) OV SSL (Organization Validation) — 조직 인증:
– 기업의 사업자 등록 정보를 검증합니다;
– 영업일 기준 1–3일 내 발급;
- certificate details에 조직 이름 표시;
- 적합 대상: 기업 웹사이트, B2B 포털, 민감한 정보를 다루는 애플리케이션
- 예: DigiCert Standard SSL, Sectigo OV, Comodo OV.
(c) EV SSL (Extended Validation) — 확장 인증:
- 가장 엄격한 검증 절차: 법인, 등록 주소, 권한 있는 대리인 확인;
- 3–7 영업일 내 발급;
- 브라우저의 녹색 주소 표시줄;
- 필수 대상: 은행, 금융, 보험, 대규모 전자상거래;
- 예: DigiCert EV, Sectigo EV, GeoTrust EV.
(d) Wildcard SSL:
- 주 도메인 및 모든 1단계 Subdomain(*.example.com)을 보호합니다;
- DV Wildcard 및 OV Wildcard 형식으로 제공됩니다;
- EV Wildcard는 없습니다 (CA/B Forum 표준에서 허용하지 않음).
(e) Multi-Domain SSL (SAN/UCC):
- 단일 자격증으로 여러 도메인/Subdomain 보호;
- 적합 대상: Microsoft Exchange, Lync/Skype for Business, 다중 도메인 시스템.
제2조. 주문 및 자격증 발급 절차
2.1. 일반 프로세스:
- 1단계: 고객이 CSR (Certificate Signing Request)을 생성하거나 HiTechCloud에 생성을 요청합니다;
- 2단계: SSL 유형 선택 및 요청 정보 입력(DV: 도메인만 필요, OV/EV: 조직 정보 필요);
- 3단계: 검증 절차 완료(DV: Email/DNS/파일; OV/EV: 법적 문서 제출);
- 단계 4: CA(Certificate Authority)가 검증 후 자격증을 릴리스합니다.
- 5단계: HiTechCloud에서 이메일로 자격증을 전송하고 필요한 경우 설치를 지원합니다.
2.2. 무료 SSL 설치 지원 대상:
- (a) HiTechCloud Hosting의 Website (cPanel AutoSSL, 자동 Let's Encrypt);
- (b) 일반적인 플랫폼의 Website: Nginx, Apache, IIS, LiteSpeed.
2.3. 복잡한 시스템(Load Balancer, CDN, Kubernetes)에 대한 SSL 설치 및 컨설팅은 서비스 이용료가 발생합니다.
제 3조. SSL 대체 및 환불 정책
3.1. SSL 인증서는 다음의 경우에 무료로 재발급됩니다:
- (a) 자격증이 private key 노출로 인해 취소(revoked)됨;
- (b) 동일한 multi-domain 자격증에 SAN 도메인 추가가 필요한 경우;
- (c) 발급 과정 중 오류.
3.2. SSL 인증서는 CA에 의해 성공적으로 발급된 후 환불되지 않으며, 이는 CA/Browser Forum 규칙 및 CA 공급자 정책에 부합합니다.
3.3. 환불 예외: 고객이 주문 후 24시간 이내에 취소를 요청하되 CA가 인증서를 발급하기 전인 경우, HiTechCloud는 지급한 금액에서 50,000 VND의 처리 수수료를 제외하고 환불합니다.
제4조. 인증서 폐기
4.1. CA/Browser Forum 요구사항에 따라 다음 경우 자격증이 즉시 취소됩니다:
- (a) Private key가 유출되거나 도난당한 경우;
- (b) 자격증 내 도메인이 더 이상 고객의 소유가 아닌 경우;
- (c) 자격증이 잘못 발급됨 (정보 오류 또는 검증 무효);
- (d) 관할 권한이 있는 법률 기관의 요청.
4.2. 회수 후 HiTechCloud는 즉시 알림을 제출하고 대체 자격증의 긴급 발급을 지원합니다.
4.3. 철회 처리 시간: < 24시간 (CA/B Forum Baseline Requirements 4.9.1.1항 요구사항 기준).
조 5. Let's Encrypt 자동 갱신
5.1. Let's Encrypt 자격증(무료)은 60–90일마다 자동 갱신되며, 만료 30일 전에 처리됩니다.
5.2. 자동 갱신이 작동하려면 고객은 다음 사항을 준수해야 합니다:
- (a) DNS가 HiTechCloud 서버를 올바르게 가리키고 있어야 합니다;
- (b) .well-known/acme-challenge/ 디렉터리에 대한 HTTP(포트 80) 접근을 차단하지 마십시오;
- (c) 갱신 시점에 서버가 종료되거나 오프라인 상태가 아닙니다.
5.3. HiTechCloud는 자동 갱신에 문제가 있을 경우 30일, 14일, 7일 전에 경고 이메일을 발송합니다.
