불러오는 중...
📡 지금 이 서버(lab.knsu.ac.kr)에 설치된 인증서
불러오는 중...
SSL 인증서는 우리 사이트가 진짜 lab.knsu.ac.kr 임을 보증하는 “온라인 신분증”입니다. 주소창의 🔒 자물쇠가 이것입니다. 기한이 지나면 접속하는 사람에게 “안전하지 않음” 경고가 뜨므로, 정해진 때마다 새것으로 바꿔 끼워야 합니다.
아래 1 → 6 단계를 순서대로 따라 하면 됩니다. 검사를 통과해야만 교체 버튼이 켜지고, 교체 중 문제가 생기면 자동으로 원래 인증서로 되돌아가니 안심하세요.
1
보안팀에 요청하기
학교 정보보안팀(전산 담당)에 아래 문구를 그대로 보내세요. 메일이나 업무 메신저 어느 쪽이든 괜찮습니다.
복사한 뒤 메일 본문에 붙여넣기(Ctrl+V) 하면 됩니다.
📅 인증서는 정기적으로 갱신됩니다 (이번 것은 약 6개월 반 동안 유효). 만료 30일 전에 시스템이 관리자 메일로 알림을 보내니, 알림을 받으면 이 화면을 다시 열어 1단계부터 하면 됩니다.
2
받은 파일 확인하기
보안팀에서 보통 zip 파일 하나가 옵니다. 예: SSL인증서(2026_07 갱신).zip (크기 약 1~2 MB). PC(예: 바탕화면)에 저장만 하세요. 압축은 풀 필요 없습니다.
안에는 여러 서버용 파일이 들어 있지만, 실제로 쓰는 것은 초록색 ★ 3개뿐입니다. zip 을 통째로 올리면 시스템이 이 3개를 알아서 찾아 줍니다. (아래 그림은 “무엇이 들어 있는지” 이해를 돕기 위한 것입니다.)
- 🗜 SSL인증서(2026_07 갱신).zip
- 📁 설치매뉴얼/ Apache·IIS·Tomcat 설치 설명서 PDF 3개 필요 없음
- 📄 [필독] 인증서 설치 안내.txt 인증서 비밀번호가 적혀 있음 비밀번호를 물어볼 때만 필요
- 📁 한국체육대학교 WILD.knsu.ac.kr/
- 📁 Apache/ (cert.pem · key.pem · TuringSignCA.pem) 다른 서버용 필요 없음
- 📁 IIS/ (WILD.knsu.ac.kr.pfx · TuringSignCABundle.p7b) 윈도 서버용 필요 없음
- 📁 Tomcat/ (keystore) 필요 없음
- 📁 pem/ ★ 여기 파일을 씁니다
- ★cert.pem — 서버 인증서 (우리 주소 *.knsu.ac.kr 의 신분증)
- ★TuringSignCA.pem — 체인(중간) 인증서 (신분증을 보증해 주는 기관의 증명)
- ★newkey.pem — 개인키, 비밀번호 없는 버전 (절대 남에게 보내지 마세요)
- key.pem — 개인키, 비밀번호 있는 버전 newkey.pem 이 없을 때만
- root.pem — 최상위 인증서 자동으로 처리됨
- allcert/ · allcert(NOPW)/ — 묶음 파일 필요 없음
💡 발급 기관 이름(TuringSign)과 파일·폴더 이름은 내년에 바뀔 수 있습니다. 괜찮습니다. 시스템은 이름이 아니라 파일 내용을 보고 어느 것이 인증서·체인·개인키인지 판단합니다.
3
올리기
📦
받은 zip 파일을 풀지 말고 그대로 여기에 끌어다 놓으세요
또는 이 상자를 눌러 파일 선택 · 합계 20 MB 이하 · 다시 놓으면 새 파일로 바뀝니다
zip 이 아니라 파일을 따로 받았다면 (눌러서 펼치기)
파일이 낱개로 왔다면 아래 칸에 하나씩 넣으세요. 모르는 칸은 비워 두어도 됩니다 — 시스템이 내용을 보고 판단합니다.
① 서버 인증서
보통
cert.pem (확장자 .pem · .crt · .cer)선택 안 함
② 체인(중간) 인증서
이름에
CA · chain · Chain · 중간 이 들어간 .pem · .crt (예: TuringSignCA.pem)선택 안 함
③ 개인키
newkey.pem 또는 이름에 (NOPW) · nopw 가 들어간 파일. 비밀번호 있는 key.pem 만 있으면 그것을 넣고 아래 비밀번호도 입력하세요.선택 안 함
🔑 비밀번호 있는 개인키(key.pem)만 받았다면 →
🧩 최후의 방법: IIS 폴더의 .pfx 파일 하나 + 비밀번호로도 됩니다. 위쪽 큰 상자에 .pfx 를 올리면 비밀번호 칸이 나타납니다.
zip 안의
[필독] 인증서 설치 안내.txt 를 열면 ‘인증서 비밀번호’가 적혀 있습니다. 그대로 입력하세요. 관리자 로그인 비밀번호가 아닙니다.검사만으로는 아무것도 바뀌지 않습니다. 결과는 바로 아래 4단계에 나옵니다.
4
검사 결과 보기
5
교체하기
검사를 통과하면 아래 버튼이 켜집니다. 누르면 무엇을 하는지 한 번 더 보여 드린 뒤 진행합니다. 사이트는 멈추지 않으며, 중간에 실패하면 자동으로 원래 인증서로 되돌립니다.
6
교체 이력 / 되돌리기
📜 교체 이력
🗂 백업해 둔 인증서
교체할 때마다 그전 인증서를 자동으로 백업합니다. 새 인증서에 문제가 있으면 여기서 예전 것으로 되돌릴 수 있습니다.
불러오는 중...
?
자주 묻는 질문
비밀번호를 물어봐요
받은 zip 안의 [필독] 인증서 설치 안내.txt 를 열어 ‘인증서 비밀번호’ 항목의 값을 그대로 입력하고 다시 검사하기를 누르세요. 관리자 로그인 비밀번호가 아닙니다.
비밀번호 없는 개인키(newkey.pem)가 들어 있으면 비밀번호를 묻지 않습니다. 계속 막히면 보안팀에 “비밀번호 없는 개인키(newkey.pem)도 넣어 주세요” 라고 요청하세요.
❌ 가 떴어요
❌ 줄 아래의 설명(이유)을 먼저 읽어 보세요. 대부분 “다른 주소용 인증서”, “예전 인증서”, “개인키 짝이 안 맞음” 같은 이유입니다.
이해가 잘 안 되면 이 화면을 캡처해 보안팀에 보내세요. (Windows: Win + Shift + S) 검사 단계에서는 아무것도 바뀌지 않았으므로 사이트는 지금 그대로 안전합니다.
교체하는 동안 사이트가 멈추나요?
아니요. 웹서버가 접속을 끊지 않고 조용히 새 인증서를 다시 읽습니다(graceful reload). 측정 앱·키오스크·보고서 모두 그대로 동작합니다. 혹시 한 단계라도 실패하면 자동으로 원래 인증서로 돌아갑니다.
바꿨는데 주소창의 날짜가 그대로예요 / 학교 앞단 보안장비는요?
학교 앞단 보안장비(방화벽·SSL 장비)의 인증서는 보안팀이 따로 바꿉니다. 이 화면은 연구소 웹서버 쪽만 바꿉니다.
브라우저가 예전 연결을 기억하고 있을 수도 있으니 창을 모두 닫았다가 다시 열어 보세요. 그래도 예전 날짜면 보안팀에 앞단 장비도 바꿨는지 물어보세요.
잘못 바꾼 것 같아요
6단계 백업해 둔 인증서 목록에서 예전 것을 골라 이 인증서로 되돌리기를 누르세요. 되돌리기도 교체와 똑같이 안전하게 진행됩니다.
검사한 뒤 시간이 지나 교체 버튼이 꺼졌어요
검사 결과는 30분 동안만 유효합니다. 3단계에서 검사하기를 다시 누르면 됩니다(파일은 다시 고르지 않아도 됩니다).
개인키 보안은 어떻게 하나요?
개인키(newkey.pem, key.pem)는 사이트의 도장과 같습니다. 이것이 새면 누군가 우리 사이트를 흉내 낼 수 있습니다.
• 메신저·메일로 다른 사람에게 보내지 마세요. (이 화면은 암호화된 연결 HTTPS 로만 서버에 올립니다)
• 작업이 끝나면 PC 의 zip 은 안전한 곳(개인 폴더·암호 걸린 저장소)에 보관하거나 지우세요. 공용 PC 바탕화면에 두지 마세요.