Windows: 코드/드라이버 서명 인증서 설치 및 PFX 파일 만들기

참고: 2021년 6월 1일부터 GoDaddy는 더 이상 코드 서명 또는 드라이버 서명 인증서를 발급 또는 갱신하지 않습니다. 코드 서명 또는 드라이버 서명 인증서가 이미 있는 경우 2021년 6월 1일 이후에는 키를 재생성할 수 없습니다. 2021년 6월 1일 전에 발급된 모든 인증서는 만료 시까지 유효합니다.

코드 또는 드라이버 서명 인증서 요청을 확인한 후 인증서를 발행해드립니다. 그런 다음 인증서를 다운로드하여 MMC(Microsoft Management Console)에 인증서를 설치하고 PFX 파일을 만들 수 있습니다. 그러면 이 PFX 파일을 사용하여 Microsoft SignTool(코드 서명) 또는 Visual Studio(드라이버 서명)로 코드를 서명할 수 있습니다.

인증서 다운로드

1. GoDaddy 상품 페이지로 이동합니다.
2. SSL Certificates(SSL 인증서)를 선택하고, 다운로드하려는 인증서의 Manage(관리)를 선택합니다.
3. Download Certificate(인증서 다운로드)에서 Server type(서버 유형)을 선택한 다음 Download Zip File(압축 파일 다운로드)을 선택합니다.
4. ZIP 파일을 열어 SHA2.spc로 끝나는 파일을 액세스할 수 있는 위치로 옮깁니다.

   참고: Windows Vista 드라이버의 경우 SHA1.spc로 끝나는 파일을 사용합니다.
   
   Windows 7 드라이버의 경우 SHA-2로 서명된 드라이버를 사용하려면 사용자가 이 패치를 설치해야 합니다.

MMC에 인증서 설치

1. Windows 검색 기능에서 mmc를 입력한 다음 이를 선택하여 Microsoft Management Console 응용프로그램을 실행합니다.
2. 인증서(로컬 컴퓨터)를 확장한 다음 개인용을 확장합니다.
3. 인증서를 마우스 오른쪽 버튼으로 클릭한 후 다음 메뉴로 이동합니다. 모든 작업 > 가져오기.
4. 다음을 선택합니다.
5. SPC 파일 찾아보기 - 이 파일을 찾으려면 파일 유형을 PKCS #7 인증서 (*.spc, *.p7b)로 변경해야 합니다.
6. 다음을 선택합니다.
7. 모든 인증서를 다음 저장소에 저장을 선택한 후 값이 개인인지 확인합니다.
8. 마침을 선택합니다.

PFX 파일 만들기

PFX 파일(SignTool 또는 Visual Studio와 함께 사용)을 만들려면 MMC에서 귀하의 인증서 파일 및 비공개 키를 결합해야 합니다.

1. MMC에서 인증서(발급 대상 열에 표시되는 일반 이름 값이 있음)를 마우스 오른쪽 버튼으로 클릭하고 내보내기를 선택합니다.
2. 다음을 선택합니다.
3. 예, 개인 키를 내보냅니다를 선택합니다.
4. 개인 정보 교환...에서 가능한 경우 인증 경로에 있는 인증서 모두 포함을 선택합니다.
5. 인증서 보안을 위해 강력한 암호를 입력 및 확인하고 다음을 선택합니다.
6. 결합된 파일을 저장할 위치를 찾아보고 다음을 선택합니다.
7. 마침을 선택합니다.

이제 PFX 파일이 귀하의 컴퓨터에 로컬로 저장됩니다.

다음 단계

다음 단계는 귀하가 사용 중인 인증서 유형에 따라 다릅니다.