SSL 인증서의 개인키(Private Key)를 분실했을 때, 새로운 인증서를 구매하지 않고도 'Rekey' 기능을 통해 10분 만에 문제를 해결하는 실무 가이드를 제공합니다. 핵심은 인증기관(CA)은 개인키를 보유하지 않으므로, 서버에서 새로운 키 쌍을 생성하여 기존 인증서를 재발급받는 것입니다.

• 1SSL 개인키 분실 시 새 인증서 구매 대신 'Rekey(재발급)' 기능을 사용해야 함
• 2인증기관(CA)은 보안을 위해 사용자의 개인키를 절대 보유하거나 알 수 없음
• 3OpenSSL을 사용하여 서버에서 새로운 Private Key와 CSR을 직접 생성하는 것이 핵심임
• 4재발급된 인증서와 새로운 키를 PFX 파일 등으로 결합하여 서버에 적용하는 프로세스가 필요함
• 5개인키(Private Key)는 절대 외부로 유출해서는 안 되며, 철저한 보안 관리가 필수적임